MS, 보안 특화 에이전트 AI ‘프로젝트 퍼셉션’ 공개

마이크로소프트가 AI 시대의 보안 변화에 대응하기 위한 에이전틱 보안 시스템 ‘프로젝트 퍼셉션(Project Perception)’을 공개했다고 28일 밝혔다.

사이버보안의 작동 방식이 빠르게 바뀌고 있다. 자율형 시스템은 스스로 추론하고 변화하는 환경에 적응하며 지속적으로 운영될 수 있게 됐다. 반면 공격 비용은 낮아지고, 보호해야 할 대상의 규모와 속도, 복잡성은 계속 커지고 있다. 공격자는 취약점 악용을 더 빠르게 생성하고 공격 캠페인을 더 넓은 범위로 확장하며, 이전보다 높은 효율성으로 공격을 전개하고 있다. AI, 에이전트, 머신 속도 공격이 확산되면서 인간을 중심으로 설계된 기존 보안 접근 방식만으로는 대응이 어려워지고 있다는 설명이다.

마이크로소프트는 이러한 변화에 대응하려면 새로운 사이버 스택이 필요하다고 강조했다. 새로운 사이버 스택은 조직의 전체 디지털 자산에 걸쳐 위험을 지속적으로 인식하고, 방대한 맥락을 바탕으로 추론하며, 머신 속도로 조치를 실행하는 체계다. 환경 변화에 맞춰 학습하고 적응함으로써 조직이 위협에 선제적으로 대응할 수 있도록 지원한다. 차세대 보안 시스템의 핵심은 더 많은 경고를 생성하는 데 있지 않고, 위험을 지속적으로 인식하고 추론하며 행동하는 능력에 있다는 것이 마이크로소프트의 설명이다.

프로젝트 퍼셉션은 AI를 활용해 AI 기반 위협에 대응하도록 설계됐으며, 신호를 실시간 보호 조치로 전환한다. 신호, 맥락, 모델, 특화 에이전트를 하나의 지속 학습형 방어 시스템으로 결합해 위험을 머신 속도로 추론하고 우선순위를 정해 필요한 조치를 수행하며, 이 과정에서도 인간의 최종 통제권은 유지된다. 효과적인 방어를 위해 공격자의 시각, 방어자의 위험 평가, 보호 체계가 시간이 지나며 개선되는 과정이라는 세 가지 관점을 함께 고려한다.

이를 위해 프로젝트 퍼셉션은 레드팀, 블루팀, 그린팀으로 구성된 세 종류의 특화 에이전트를 활용한다. 레드팀 에이전트는 공격자가 악용하기 전에 잠재적인 침해 경로를 식별하고, 블루팀 에이전트는 보안 맥락을 분석해 실질적인 위험을 판별한다. 그린팀 에이전트는 필요한 시정 조치를 수행하고 환경 전반의 방어 체계를 강화한다. 세 에이전트는 함께 작동하며 조직의 보안 태세를 지속적으로 발견, 평가, 개선하는 폐쇄형 루프 시스템을 구성한다.

프로젝트 퍼셉션의 사이버 스택은 디지털 자산 전반의 상황을 파악하는 신호와 센서에서 시작된다. 수집된 신호는 보안 컨텍스트를 통해 에이전트가 활용할 수 있는 토큰 효율적인 이해로 전환되고, 모델은 지능과 추론을 제공하며, 하네스(Harness)는 보안 워크플로 전반에서 모델과 에이전트를 조율한다. 에이전트가 이 지능을 실제 보안 업무에 적용하면 액추에이터(Actuators)가 그 결정을 보호 조치로 연결한다. 이들 계층은 함께 작동해 위험을 이해하고, 변화하는 조건에 적응하며, 시간이 지날수록 보안 성과를 개선하는 지속 학습형 시스템을 구성한다.

효과적인 추론을 위해서는 단순한 신호 이상의 맥락이 필요하다. 마이크로소프트는 광범위한 가시성, 위협 인텔리전스, 보안 전문성을 바탕으로 디지털 자산 전반의 보안 데이터와 지식, 의미 체계를 연결하는 보안 컨텍스트를 구축한다. 이를 통해 조직의 자산, ID, 관계, 위험, 활동 정보가 지속적으로 업데이트되며, 에이전트는 방어 대상 환경을 거의 실시간에 가깝게 파악하고 동일한 맥락에서 이해할 수 있다. 이를 통해 프로젝트 퍼셉션은 추론의 정확성과 일관성을 높이는 동시에 대규모 운영에 필요한 시간, 컴퓨팅, 비용을 줄일 수 있다.

마이크로소프트는 보안 작업마다 요구되는 모델 역량이 다르다는 점을 강조했다. 프로젝트 퍼셉션은 품질, 신뢰성, 지연 시간, 비용 등을 종합적으로 고려해 작업에 적합한 모델을 선택하는 멀티 모델 아키텍처를 채택했다. 첫 적용 시나리오는 소프트웨어 취약점 관리로, 멀티 모델 에이전틱 스캐닝 하네스(MDASH)에 새로운 보안 특화 AI 모델인 MAI-사이버-1-플래시(MAI-Cyber-1-Flash)를 적용한다. MAI-사이버-1-플래시가 적용된 MDASH는 업계 대표 벤치마크인 사이버짐(CyberGym)에서 96%의 성능을 기록했으며, 미토스(Mythos) 대비 12포인트 높은 결과를 보였다. 동일한 구성은 현재 시장에 제공 중인 MDASH 구성과 비교해 약 50%의 비용 절감 효과도 제공한다.

액추에이터는 에이전트가 도출한 인사이트를 실제 보호 조치로 연결하는 사이버 스택의 핵심 요소다. 프로젝트 퍼셉션은 마이크로소프트 보안 제품 전반과 깊이 통합돼 에이전트가 도출한 인사이트를 실제 보호 조치로 연결하며, 이를 통해 조직은 위험 식별을 넘어 지속적인 위험 감소로 이어지는 대응을 수행할 수 있다.

8월 3일 프리뷰 공개 예정인 프로젝트 퍼셉션은 마이크로소프트의 책임 있는 AI 원칙(Microsoft Responsible AI Principles)에 맞춰 구축됐으며, 고객이 이미 활용하고 있는 보안, 규정 준수, 거버넌스, 운영 통제 체계와 연동된다.