마이크로소프트(MSFT)가 에이전틱 보안 시스템 ‘Project Perception’을 공개했습니다. 이 시스템은 여러 AI 모델과 전문화된 에이전트들을 결합해 보안 위험을 탐지·평가하고 대응까지 자동화하는 플랫폼입니다. 첫 번째 적용 분야는 소프트웨어 취약점 자동 분석이며, 오는 8월 3일 퍼블릭 프리뷰로 전환될 예정입니다.
Red·Blue·Green 팀 에이전트가 협력하는 ‘3색 보안 체계’
Project Perception의 핵심은 에이전트를 세 가지 역할로 나눈 점입니다. Red-Team 에이전트는 잠재적 공격 경로를 탐색하고, Blue-Team 에이전트는 발견된 단서와 맥락을 평가하며, Green-Team 에이전트는 실제 수정 조치나 보호 대책을 실행합니다. 이 세 팀이 지속적인 분석-대응 순환 고리를 형성합니다. 기술적으로는 단일 대규모 언어 모델에 의존하지 않고, 품질·신뢰성·지연 시간·비용에 따라 여러 모델을 조합하는 멀티모델 아키텍처를 채택했습니다.
MAI-Cyber-1-Flash: 90%의 일상 작업을 더 싸고 빠르게
취약점 분석을 위해 새로 도입된 모델이 ‘MAI-Cyber-1-Flash’입니다. 이는 마이크로소프트의 MAI-Thinking-1 모델 패밀리에서 파생된, 코드와 사이버보안에 특화된 경량 모델입니다. 이 모델은 기존 MDASH(Multi-Agent System for Source Code Analysis)에 통합되는데, MDASH는 이미 100개 이상의 전문화된 에이전트가 C, C++, Java, C# 등 언어별 취약점을 찾고 검증·수정하는 시스템입니다. 마이크로소프트는 MAI-Cyber-1-Flash가 MDASH 내에서 정기적으로 발생하는 작업의 최대 90%를 처리할 수 있다고 밝혔습니다. 나머지 10%의 까다로운 작업은 더 큰 모델이 담당합니다.
성능과 비용: 96% 성공률에 비용은 반토막
마이크로소프트가 공개한 CyberGym 벤치마크 결과에 따르면, MDASH(MAI-Cyber-1-Flash + GPT-5.4)의 성공률은 95.95%, 반올림해 96%입니다. 이는 비교 대상인 Mythos 시스템보다 12%포인트 높은 수치입니다. 동시에 기존 MDASH 설정(GPT-5.4, GPT-5.4 mini, GPT-5.3 Codex 조합) 대비 비용이 약 절반으로 줄었다고 주장합니다. 다만 이 수치는 마이크로소프트 자체 발표에 기반한 것으로, 독립적인 성능 평가가 필요합니다. 벤치마크 점수만으로 실제 기업 환경에서의 신뢰성을 판단하기는 어렵다는 점을 염두에 둬야 합니다.
시장 파급력: 보안 자동화의 패러다임 전환?
이번 발표가 시장에 시사하는 바는 큽니다. 첫째, AI 기반 보안 자동화가 ‘에이전트 협업’ 단계로 진화했다는 점입니다. 단일 모델이 모든 것을 처리하는 대신, 여러 전문화된 에이전트가 역할을 분담해 효율성을 극대화하는 접근법은 앞으로 보안 솔루션의 표준이 될 가능성이 높습니다. 둘째, 경량 모델(MAI-Cyber-1-Flash)이 90%의 작업을 처리함으로써 전체 비용을 획기적으로 낮춘 점은 중소기업까지 AI 보안 도입을 확대하는 촉매가 될 수 있습니다. 다만 퍼블릭 프리뷰 시작 시점에 모든 기능이 모든 고객에게 제공될지는 제품·라이선스·지역에 따라 달라질 수 있습니다.
이 소식은 사이버보안 업계에 파장을 일으킬 것으로 보입니다. 기존 보안 솔루션 업체들은 마이크로소프트의 에이전트 기반 접근법을 벤치마킹하거나 자체 AI 역량을 강화해야 하는 압박을 받을 수 있습니다. 반면, 마이크로소프트의 생태계에 편입된 기업들은 새로운 기회를 맞을 수도 있습니다. 투자자 입장에서는 마이크로소프트의 클라우드 보안 매출 증가와, 경쟁사들의 대응 전략을 주목할 필요가 있습니다. 특히 크라우드스트라이크(CRWD)와 팔로알토네트웍스(PANW) 등이 유사한 AI 에이전트 기능을 발표할지가 관전 포인트입니다.
리스크 측면에서는 마이크로소프트의 자체 발표 수치에 대한 신뢰성 문제가 있습니다. 독립적인 검증 없이 자체 벤치마크만으로 성능을 과장했을 가능성을 배제할 수 없습니다. 또한, 멀티모델 아키텍처의 복잡성으로 인해 실제 운영 환경에서 예상치 못한 문제가 발생할 수도 있습니다. 투자자들은 퍼블릭 프리뷰 이후 실제 고객 피드백과 업계 평가를 지켜봐야 합니다.
#AI보안 #ProjectPerception #마이크로소프트 #에이전트보안 #취약점분석 #사이버보안 #AI자동화
출처
- Microsoft stellt Project Perception vor: MAI-Cyber-1-Flash übernimmt bis zu 90 Prozent der Security-Aufgaben — igor´sLAB, News und Testberichte · 언론 보도 · Thu, 30 Jul 2026 03:55:08 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.