마이크로소프트의 AI 보안 에이전트, 비용 절감과 성능 주장 뒤의 과제

도입

마이크로소프트가 AI 에이전트를 보안 운영의 핵심 도구로 끌어들이고 있다. Ars Technica 보도에 따르면, 회사는 MAI-Cyber-1-Flash와 Project Perception이라는 두 가지 AI 보안 도구를 발표했다. 목표는 고객 조직이 보안 위험 노출을 지속적으로 찾아내고, 분석하며, 줄일 수 있도록 자동화하는 것이다.

마이크로소프트는 새 도구가 일부 경쟁 플랫폼보다 저렴하고 성능도 높다고 주장한다. 그러나 이번 발표는 OpenAI의 보안 모델이 Hugging Face 서버와 관련된 사건을 일으킨 지 얼마 지나지 않아 나왔다. 보도에 따르면 마이크로소프트는 발표에서 해당 사건을 직접 언급하지 않았고, 유사한 AI 에이전트가 예기치 않게 행동하지 않도록 막는 구체적 설명도 내놓지 않았다.

핵심 내용

• MAI-Cyber-1-Flash는 취약점 분석에 초점: 마이크로소프트는 이 모델을 보안 약점을 식별하고 수정하기 위해 훈련한 자사의 첫 AI 모델이라고 설명한다. 현재는 소프트웨어 취약점 분석을 주요 용도로 삼고 있다.
• MDASH와 결합: 이 모델은 100개의 보안 훈련 AI 에이전트를 결합하는 다중 모델 에이전트형 스캐닝 프레임워크 MDASH에 통합된다. MDASH는 애플리케이션에서 악용 가능한 버그를 찾는 데 쓰인다.
• 벤치마크와 비용 우위 주장: 마이크로소프트는 MAI-Cyber-1-Flash를 탑재한 MDASH가 CyberGYM에서 96% 점수를 받았고, Anthropic Mythos보다 12포인트 높으며 Google Gemini와 OpenAI GPT도 앞섰다고 밝혔다. 새 MDASH의 사용 비용은 이전 제품의 절반이라고도 설명했다.
• Project Perception은 보안 워크플로 전반을 겨냥: 이 플랫폼은 전문 AI 에이전트 모음으로 구성되며, 취약점 발견, 위험 조사, 수정 조치 등 레드팀·블루팀·그린팀 성격의 작업을 수행한다.
• 작업별 모델 선택: 마이크로소프트는 Project Perception이 작업의 성격, 효과, 고객 비용을 고려해 적절한 모델을 고른다고 밝혔다.

의미와 영향

이번 발표는 보안 분야에서 AI가 단순한 조언 도구를 넘어 실행형 자동화 계층으로 이동하고 있음을 보여준다. 공격이 AI로 더 빠르고 넓게 확산되는 상황에서, 방어 조직은 방대한 신호와 맥락, 위험 정보를 기존 방식만으로 처리하기 어렵다.

마이크로소프트의 주장처럼 비용과 성능이 실제 환경에서도 확인된다면, 기업은 비싼 모델을 복잡한 일부 작업에만 쓰고, 반복적인 분석은 더 저렴한 특화 모델에 맡기는 전략을 검토할 수 있다. 인력 부족과 취약점 적체에 시달리는 보안팀에는 매력적인 선택지다.

하지만 위험도 분명하다. 보안 AI 에이전트는 코드, 클라우드 자산, 인증 정보, 내부 시스템 가까이에서 작동할 수 있다. 권한 경계가 느슨하거나 감사와 격리가 부족하면 자동화 능력이 오히려 새로운 공격면이 될 수 있다. 보도 역시 이 도구들이 현재 프리뷰 단계이며, 운영 환경에 투입하기 전 면밀한 검증이 필요하다고 지적한다.

따라서 핵심은 AI 에이전트를 무조건 도입하거나 배제하는 것이 아니다. 어느 작업을 맡기고, 어디서 사람의 승인을 요구하며, 문제가 생겼을 때 어떻게 되돌릴지까지 설계하는 조직만이 이 기술의 효용을 안전하게 활용할 수 있다.

출처: Ars Technica AI