마이크로소프트(Microsoft)가 인공지능(AI) 기반 사이버 보안 시장에 본격적으로 뛰어들며 첫 AI 보안 전문 모델 'MAI-Cyber-1-Flash'와 새로운 AI 사이버 보안 플랫폼 'Perception'을 공개했습니다. 이는 앤트로픽(Anthropic), 구글(Google), 오픈AI(OpenAI) 등 기존 주요 플레이어들에게 도전장을 내미는 움직임으로, AI를 활용한 사이버 공격이 증가하는 상황에서 기업의 방어 역량을 강화하는 데 초점을 맞추고 있습니다.
MAI-Cyber-1-Flash는 복잡한 코드베이스 내의 까다로운 취약점을 찾아내도록 설계된 모델입니다. 마이크로소프트는 이 모델이 소프트웨어 취약점 식별 및 교정 전용 도구인 MDASH와 연동되어 작동한다고 설명했습니다. 또한, 새로운 보안 플랫폼 Perception은 AI 에이전트 팀을 배포하여 버그 식별 및 수정 등 다양한 보안 워크플로우를 자동화하고 지원하도록 고안되었습니다. 마이크로소프트 AI의 CEO인 무스타파 술레이만(Mustafa Suleyman)은 MAI-Cyber-1-Flash가 주요 AI 사이버 보안 벤치마크인 '사이버 짐(Cyber Gym)'에서 경쟁 모델들을 능가하는 성능과 비용 효율성을 보여준다고 강조했습니다. Perception은 공격 시뮬레이션을 수행하는 레드팀, 버그를 감지하고 분류하는 블루팀, 그리고 수정 조치를 취하는 그린팀으로 구성된 에이전트들을 활용합니다.
이번 발표는 사이버 공격자들이 AI를 점점 더 많이 활용함에 따라 기업들이 AI로 AI에 맞서 방어해야 하는 필요성이 커지는 시점에 이루어졌습니다. 마이크로소프트는 Perception이 보안 조직 내 여러 전문가의 수작업으로 몇 시간씩 걸리던 작업을 단 몇 분 만에 해결하며, 문제 발견, 우선순위 지정, 감지, 자세 수정, 심지어 코드 수정까지 제공한다고 밝혔습니다. 이는 기업 보안 담당자들에게 엄청난 효율성 향상을 가져다줄 것으로 예상됩니다. 마이크로소프트의 새로운 보안 도구들은 11월 3일 미리 보기(preview) 형태로 제공될 예정이며, 이미 앤트로픽의 '미토스(Mythos)'나 오픈AI의 '데이 브레이크(Daybreak)'와 같은 AI 사이버 보안 솔루션들이 경쟁하는 시장에 합류하게 됩니다.