100개 넘는 AI 보안 에이전트가 ‘AI 해커’ 잡는다 작성일 07-28 33 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[강다은의 실리콘밸리 씬] <br> MS, 새 보안 플랫폼·AI 공개</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="4hwkY7UZ5z"> <figure class="figure_frm origin_fig" contents-hash="308f38e8cef2b0a4795d3f7fb2381692c80de6e00a4268354f31577be09b922e" dmcf-pid="8lrEGzu5t7" dmcf-ptype="figure"> <p class="link_figure"><img alt="27(현지 시각) 미 캘리포니아주 샌프란시스코 ‘도그패치 스튜디오’에서 마이크로소프트(MS)의 새 보안 제품 런칭 행사에서 하예테 갈로 마이크로소프트 보안 담당 수석부사장(EVP)이 기조연설하고 있다./강다은 특파원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/28/chosun/20260728073051700lkik.jpg" data-org-width="1440" dmcf-mid="2cxs19b0Yb" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/28/chosun/20260728073051700lkik.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 27(현지 시각) 미 캘리포니아주 샌프란시스코 ‘도그패치 스튜디오’에서 마이크로소프트(MS)의 새 보안 제품 런칭 행사에서 하예테 갈로 마이크로소프트 보안 담당 수석부사장(EVP)이 기조연설하고 있다./강다은 특파원 </figcaption> </figure> <p contents-hash="638d4047268bfc29c80955998801c447320c147d29566f5965e2a0bc8fc5a412" dmcf-pid="6SmDHq71Zu" dmcf-ptype="general">“혹시 우리 조직이 해커 조직인 ‘오닉스 슬리트’에 공격당했니?” 마이크로소프트(MS) 직원이 채팅 창에 이렇게 질문했더니, 곧바로 AI 에이전트가 답변으로 ‘오닉스 슬리트’가 어떤 단체인지, 공격당했을 경우 얼마나 위험한지 답변했다.</p> <p contents-hash="3735a95187f83c5b10d03d8a127d1f9df0a4747d928547999dbf8048ae93980f" dmcf-pid="PvswXBzt5U" dmcf-ptype="general">이어 두 번째 단계에선 또 다른 AI 에이전트가 실제 공격 사례가 있는지 MS 내부 시스템을 점검한 뒤 ‘SQL 인젝션’ ‘Stored XSS’ ‘IDOR’ 등 3건의 심각도 높은 취약점이 밝혀졌다고 결과를 보고했다. 세 번째 단계에서는 다른 AI 에이전트가 즉시 웹 방화벽을 작동시켜 공격을 차단했다. 이어 취약한 코드를 직접 수정하고, 개발자가 검토할 수 있도록 깃허브에 수정안을 올리는 계획까지 만들었다.</p> <p contents-hash="0ab1078f94785b4b2d95164dc4518bd076382f30488caac9ecaced76f12f5cde" dmcf-pid="QTOrZbqF5p" dmcf-ptype="general">이는 MS가 27일(현지 시각) 새롭게 공개한 사이버 보안 플랫폼 ‘퍼셉션’의 협업 과정을 보여준 시연이었다. ‘퍼셉션’ 안에서는 레드·블루·그린이라는 총 3팀에서 AI 에이전트들이 보안 강화를 위해 서로 다른 역할을 수행한다. 마치 해커처럼 모의 공격을 실행해 보는 ‘레드’와 공격을 탐지하고 진단하는 ‘블루’, 취약점을 차단하고 수정하는 ‘그린’ 팀 소속 AI들이 서로 정보를 주고받으며 외부의 공격을 막는 것이다.</p> <p contents-hash="534761761d9f578cee3b40834b834798aa603cb583248f0f8250f105a9c20d9e" dmcf-pid="xyIm5KB3Y0" dmcf-ptype="general">기업들이 사이버 보안 기술에 열을 올리고 있다. 특히 최근 오픈AI의 AI 모델이 실험 도중 통제 구역을 벗어나 외부 사이트인 허깅페이스를 공격하는 사건까지 발생하면서, AI가 새로운 사이버 위협이자 이를 막을 핵심 방어 수단으로 떠오르고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="9982271a55385c4e60ae19bb7764ed2948f77572bdad01f52ccd1328e0d9e6e3" dmcf-pid="yxVKnmwa53" dmcf-ptype="figure"> <p class="link_figure"><img alt="27(현지 시각) 미 캘리포니아주 샌프란시스코 ‘도그패치 스튜디오’에서 마이크로소프트(MS)의 새 보안 제품 런칭 행사에서 MS의 새 보안 플랫폼 '퍼셉션' 기능을 선보이고 있다./강다은 특파원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/28/chosun/20260728073052994bssi.jpg" data-org-width="1440" dmcf-mid="V531fLiP5B" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/28/chosun/20260728073052994bssi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 27(현지 시각) 미 캘리포니아주 샌프란시스코 ‘도그패치 스튜디오’에서 마이크로소프트(MS)의 새 보안 제품 런칭 행사에서 MS의 새 보안 플랫폼 '퍼셉션' 기능을 선보이고 있다./강다은 특파원 </figcaption> </figure> <p contents-hash="a56557f03081f1689ec7ac8e0f7c1320b19e9d76a4240c6625720fd4219f7c26" dmcf-pid="WMf9LsrNHF" dmcf-ptype="general">◇AI 보안 요원이 AI 해커 잡는다</p> <p contents-hash="6fc12280992934f39d7a0cc8b3f37f5b67f5804e33488fbd31ed5cd8ae2d40a8" dmcf-pid="YiQ8jlCEtt" dmcf-ptype="general">MS는 이날 미 캘리포니아주 샌프란시스코 ‘도그패치 스튜디오’에서 행사를 개최했다. 이 자리에서 사이버 보안 플랫폼 ‘퍼셉션’과 보안 특화 AI 모델 ‘MAI-사이버-1 플래시’를 선보였다. MS는 상·하반기에 한 번씩 연례 콘퍼런스를 열고 새로운 제품을 공개하는데, 이와 별도로 보안 관련 제품 공개만을 위한 특별 행사를 열었다.</p> <p contents-hash="12865938f11f44b2b1a57d3cf400e2c6c4cbdcf44a5430e20acb973b2c4cdd07" dmcf-pid="Gnx6AShDX1" dmcf-ptype="general">’퍼셉션’은 AI가 협업해 AI 공격을 방어하는 데 특화된 플랫폼이다. 전문 AI 에이전트 3개 팀이 협력하는 체계로 구성됐다. 이를 통해 실제 공격이 이뤄지기 전에 AI가 실제 조직의 보안 취약점을 미리 찾고 발견할 수 있도록 한다는 구상이다. MS는 “자율 작동 AI로 공격이 이뤄지는 시대에 대응하기 위해 AI로 AI를 방어하는 새로운 도구가 필요하게 됐다”고 했다.</p> <p contents-hash="4edb5668cb8e68e883497c0bf0bd09671a5a9aba4169a0da4b7ed3b625a2714b" dmcf-pid="HLMPcvlw15" dmcf-ptype="general">이와 함께 보안에 특화된 경량 모델인 ‘MAI-사이버-1 플래시’도 출시했다. 앤스로픽의 ‘미토스 5’ 같은 범용 대형 AI보다 적은 비용으로 방대한 코드와 보안 신호를 빠르게 분석할 수 있다는 특징이 있다. 이 때문에 많은 연산이나 복잡한 판단이 필요하지 않은 일상적인 위협 탐지·분류를 맡는다.</p> <p contents-hash="8f24dd12e297a07ca575cdd49b0fb44f92e51394cdeddd372c2e987752724e52" dmcf-pid="XoRQkTSr1Z" dmcf-ptype="general">MS 보안 시스템의 특징은 100개가 넘는 보안 특화 AI 에이전트가 함께 협업한다는 것이다. 이들은 “나는 특정 유형의 취약점만 찾는다”거나, “나는 발견된 버그가 진짜인지 개발자 입장에서 반박한다”는 식으로 각자 구체적인 역할을 주고받은 ‘AI 보안 전문가’다. 이 에이전트들은 임무를 수행하기 위해 오픈AI의 GPT-5.4를 비롯한 여러 AI 모델을 불러와 작동시킨다.</p> <p contents-hash="9df65ba7f3d28b0df22d46cd867e9b22aa9d7fdf75248fdafa0b03cb421dc879" dmcf-pid="ZgexEyvmGX" dmcf-ptype="general">각 연산에 가장 적합한 AI 모델을 찾아 쓸 수 있는 ‘협동력’ 덕에 성능도 경쟁사 AI 모델을 앞섰다. MS에 따르면 보안 관련 성능 지표 (벤치마크)인 ‘사이버짐’에서 MS는 95.95%를 기록하며 오픈AI의 GPT-5.5 사이버(85.6%)나 앤트로픽의 미토스5(83.8%)보다 10%포인트 높았다. 무스타파 술레이만 MS AI 부문 최고경영자(CEO)는 “우리는 엠대시에 최적화한 ‘하네스’(AI 모델·에이전트 연동도구)와 결합 모델을 통해 경쟁 모델 대비 절반의 비용으로 세계 최고 수준의 성능을 제공한다”고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="295dd927e36953cdbf435f653f449562a7b305dae04832e35c8f899a4a96c81b" dmcf-pid="5adMDWTsHH" dmcf-ptype="figure"> <p class="link_figure"><img alt="무스타파 술레이만 마이크로소프트(MS) 인공지능(AI) 부문 최고경영자(왼쪽)가 안 특화 AI 모델을 소개하고 있다./강다은 특파원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/28/chosun/20260728073054297ttkm.jpg" data-org-width="1206" dmcf-mid="fwmDHq711q" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/28/chosun/20260728073054297ttkm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 무스타파 술레이만 마이크로소프트(MS) 인공지능(AI) 부문 최고경영자(왼쪽)가 안 특화 AI 모델을 소개하고 있다./강다은 특파원 </figcaption> </figure> <p contents-hash="01d11b7c008191feaeb923d6322e91e364cb22847fe2c5de542b83151157d99e" dmcf-pid="1NJRwYyOXG" dmcf-ptype="general">또 이런 방식으로는 빠르고 효율적인 연산이 가능해진다. 가령 전체 보안 작업의 최대 90%에 달하는 대다수 업무를 ‘MAI-사이버-1 플래시’가 전담하고, 극도로 복잡하고 정교한 추론이 필요한 나머지 10%의 예외적인 고난도 작업에만 ‘GPT 5.4’ 등 대형 모델을 호출하는 식이다. 데이비드 웨스턴 MS AI 보안 부사장은 “보안은 24시간 항상 중단 없이 작동해야 하므로 토큰 비용 관리가 필수적”이라며 “적재적소에 최적의 모델을 찾아 운영 비용을 줄인다”고 했다.</p> <p contents-hash="e905d8346a546b1b6c4e329dd01061c5763725548a91cdb66d91d5b5353ae911" dmcf-pid="tjierGWIZY" dmcf-ptype="general">◇보안 기술 경쟁 치열</p> <p contents-hash="cbb2f55d91cb1ad6ea2b241e812fd61b10b02b897338d16ffc18c82210e01187" dmcf-pid="FadMDWTsGW" dmcf-ptype="general">최근 기업들은 사이버 보안 강화 기술 개발에 적극적이다. 앤스로픽의 최첨단 AI 모델 ‘미토스’가 인간 해커를 뛰어넘는 사이버 공격 능력을 보인 이른바 ‘미토스 쇼크’에 이어 오픈AI의 AI 모델이 통제 환경을 벗어나 허깅페이스를 공격하는 사건까지 발생하면서 보안 강화의 필요성이 커졌기 때문이다.</p> <p contents-hash="f760d5c9597f5095bb4ab6fc3e27434e26bc5be84d1202822336412444eb5253" dmcf-pid="3NJRwYyOZy" dmcf-ptype="general">앤스로픽과 오픈AI는 ‘미토스’와 ‘GPT-5.5-사이버’처럼 취약점을 찾아 공격 가능성을 검증하고 수정안까지 만드는 고성능 사이버 모델 개발에 집중하고 있다. 구글도 최근 ‘제미나이 3.5 플래시 사이버’를 공개했다. 대형 범용 모델보다 작고 저렴한 사이버 보안 특화 경량 모델로, MS의 ‘MAI-사이버-1 플래시’처럼 일상적 보안 관리에 주로 쓰인다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 OK 읏맨 럭비단, 일본 실업팀과 26-29 접전…해외 경쟁력 확인 07-28 다음 한국 U20 남자 핸드볼, 8년 만에 아시아선수권 우승 07-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
