Microsoft의 새로운 AI 에이전트는 보안 전문가가 최신 위협과 싸우는 데 도움이됩니다.

마이크로소프트는 Security Copilot 이니셔티브의 일환으로 새로운 AI 에이전트 세트를 출시하고 있으며, 이는 보안 전문가들이 조직을 현대적인 위협으로부터 보호하는 업무를 단순화하는 것을 목표로 합니다. 이 발표는 월요일에 있었으며, 마이크로소프트는 이 중 6개의 에이전트를 개발했으며, 나머지 5개는 제3자 협력자가 제작했습니다. 4월부터 이 모든 에이전트는 미리보기용으로 제공될 예정입니다.

이 AI 에이전트들은 마이크로소프트의 보안 소프트웨어와 통합되어 보안 팀이 대량의 보안 및 IT 작업을 보다 효율적으로 관리할 수 있도록 설계되었습니다. 마이크로소프트의 Zero Trust 프레임워크를 기반으로 하여, 이 에이전트들은 사용자 상호작용에서 학습하고 조직 내 특정 워크플로우에 적응할 수 있습니다.

또한: 2025년 AI 기반 사이버 위협 탐색: 비즈니스를 위한 4가지 전문가 보안 팁

다음은 마이크로소프트가 개발한 6개 에이전트에 대한 자세한 살펴보기입니다:

1. Microsoft Defender의 피싱 처리 에이전트: 이 에이전트는 Microsoft Defender의 피싱 경고를 분류하여 실제 위협과 오탐지를 구분합니다. 결정에 대한 명확한 설명을 제공하며, 사용자의 피드백을 기반으로 탐지 능력을 향상시킬 수 있습니다.
2. Microsoft Purview의 경고 처리 에이전트: 이 에이전트는 데이터 손실 및 내부자 위험과 관련된 Microsoft Purview의 경고를 우선순위화하는 데 중점을 둡니다. 또한 사용자의 피드백으로 작업을 개선합니다.
3. Microsoft Entra의 조건부 액세스 최적화 에이전트: 이 에이전트는 현재 정책에 포함되지 않은 Microsoft Entra의 새로운 사용자와 애플리케이션을 검사합니다. 보안 격차를 줄이기 위해 정책 업데이트를 제안하고 신원 및 인증 문제에 대한 빠른 솔루션을 제공합니다.
4. Microsoft Intune의 취약점 수정 에이전트: Microsoft Intune에 맞춰진 이 에이전트는 보안 취약점을 우선순위화하고, 앱 및 정책 구성 문제를 식별하며, 적절한 Windows 패치를 제안합니다.
5. Security Copilot의 위협 인텔리전스 브리핑 에이전트: 이 에이전트는 Security Copilot과 협력하여 조직의 특정 위험과 환경에 맞춘 시의적절하고 관련성 있는 위협 인텔리전스를 제공합니다.

다음으로, Security Copilot에 통합된 5개의 제3자 에이전트입니다:

1. OneTrust의 개인정보 침해 대응 에이전트: 이 에이전트는 데이터 침해를 평가하고 규제 요구 사항을 충족하기 위한 지침을 제공합니다.
2. Aviatrix의 네트워크 감독 에이전트: VPN, 게이트웨이, Site2Cloud 연결 문제와 관련된 보안 위험을 모니터링하고 분석합니다.
3. BlueVoyant의 SecOps 도구 에이전트: 이 에이전트는 보안 운영 센터를 평가하고 개선을 위한 권장 사항을 제공합니다.
4. Tanium의 경고 처리 에이전트: 보안 경고를 맥락화하여 최적의 조치를 결정할 수 있도록 돕습니다.
5. Fletch의 작업 최적화 에이전트: 이 에이전트는 가장 긴급한 보안 경고를 우선순위화하여 효율적인 작업 관리를 지원합니다.

약 1년 전 공식 출시된 Microsoft Security Copilot은 AI를 활용하여 조직이 직면한 잠재적 보안 위협을 모니터링하고 분석합니다. 목표는 일상적인 작업을 자동화하여 IT 및 보안 직원이 더 중요한 문제에 집중할 수 있도록 하는 것입니다. 또한, AI는 팀이 위협에 더 신속하고 효과적으로 대응할 수 있도록 전략적 지침을 제공합니다.

또한: AI 봇이 당신의 데이터를 스크래핑하고 있나요? 이 무료 도구는 성가신 크롤러를 혼란스럽게 합니다

Security Copilot은 유연한 종량제 모델로 운영되며, 조직은 필요에 따라 사용량을 조정할 수 있습니다. 비용은 Security Compute Unit(SCU)을 기준으로 시간당 4달러로 월별 계산됩니다. 조직이 한 달 동안 하루 24시간 SCU를 지속적으로 사용한다면, 예상 비용은 약 2,920달러입니다.

보안 회사 Mimoto의 CEO이자 공동 설립자인 Kris Bondi는 ZDNET과의 인터뷰에서 "보안 전문가들은 종종 충분한 맥락 없이 경고와 문제에 시달립니다. AI 에이전트는 위협을 직접 탐지하지 않을 수 있지만, 탐지된 위협에 대한 대응 관리에 도움을 줄 수 있습니다. AI 에이전트는 특정 신호에 의해 트리거될 때 다단계 대응을 자동으로 시작하도록 프로그래밍될 수 있어 보안 전문가의 부담을 일부 덜어줍니다."라고 말했습니다.

그러나 AI 기술은 완벽하지 않습니다. Security Copilot과 같은 도구는 실제 위협을 놓치거나 오탐지를 생성할 수 있어 인간의 감독이 필요함을 강조합니다. 상대적으로 새로운 제품으로, 많은 조직이 이를 보안 전략에 통합하는 최선의 방법을 아직 탐색 중입니다.

또한: AI 에이전트가 해커가 당신의 기밀 데이터를 훔치는 데 어떻게 도움을 주는지 - 그리고 이에 대해 무엇을 해야 할지

SlashNext Email Security+의 필드 CTO인 J. Stephen Kowski는 ZDNET에 "AI 에이전트는 위협 대응 능력을 향상시킬 가능성을 가지고 있지만, 기본 모델의 성능은 기대에 미치지 못했습니다. 많은 사용자가 최고 수준의 솔루션조차 상당수의 위협을 놓친다고 보고합니다. Microsoft의 Security Copilot은 잠재력이 있지만, 데이터 관리, 필요한 서비스, 라이선스 비용에 대한 우려로 인해 채택 속도가 예상보다 느립니다."라고 말했습니다.

AI에 대한 더 많은 이야기를 원하시나요? 매주 발행되는 Innovation 뉴스레터에 가입하세요.