마이크로소프트, 에이전트형 보안 시스템 Project Perception 8월 공개 미리보기 예고

마이크로소프트는 Project Perception이라는 에이전트형 보안 시스템을 공개하고 8월 3일 공개 미리보기를 시작한다고 밝혔다. 회사는 이를 공격자와 방어자 모두가 자율 시스템을 활용할 수 있는 환경에 맞춘 새로운 보안 스택으로 설명한다. AI를 기존 경보 도구에 덧붙이는 것이 아니라, 신호를 지속적으로 수집하고 맥락을 추론해 보호 조치로 이어가되 사람이 통제권을 유지하도록 설계했다는 것이다.

설계의 중심에는 세 종류의 특화 에이전트가 있다. 레드팀 에이전트는 공격자가 이용하기 전 잠재적 침해 경로를 찾고, 블루팀 에이전트는 조사와 위험 우선순위 결정을 맡는다. 그린팀 에이전트는 시정 조치를 취하고 방어를 강화한다. 마이크로소프트는 이를 약점 발견, 의미 평가, 보안 태세 개선을 잇는 폐쇄 루프로 설명하며, 사람에게 고립된 경보만 넘기는 방식에서 벗어나려 한다.

회사가 특히 강조하는 것은 공유 보안 맥락이다. Project Perception은 자산, ID, 애플리케이션, 데이터, 클라우드 서비스, AI 시스템과 그 관계 및 활동을 연결해 계속 갱신되는 환경 그림을 에이전트에 제공하도록 설계됐다. 판단 전에 원시 신호를 반복해 수집하고 연관시키는 부담을 줄이고, 운영팀이 시스템 제안을 검토할 공통 기반을 마련하는 것이 목표다.

마이크로소프트는 멀티모델 전략도 내세운다. 모든 보안 업무에 하나의 모델이 적합하지 않기 때문에 품질, 신뢰성, 지연, 비용에 따라 최첨단 모델과 특화 사이버 모델을 조합하겠다는 것이다. 첫 사례는 소프트웨어 취약점 관리로, MDASH 멀티모델 에이전트 팀 안에 MAI-Cyber-1-Flash를 넣을 계획이다. 회사는 CyberGym에서 96%를 기록하고 현재 구성보다 비용을 낮췄다고 말하지만, 미리보기 사용자가 늘어나며 검증될 주장이다.

자율 보안 시스템은 대응 속도를 높이는 동시에 감독의 중요성을 키운다. 마이크로소프트는 이 프로젝트가 기존 보안 제품에 통합되고 보안, 규정 준수, 거버넌스, 운영 통제를 이어받는다고 설명한다. 고객은 에이전트가 자동으로 수행할 수 있는 행동, 추론을 검토하는 방식, 맥락이 불완전할 때 결정을 되돌리거나 제한하는 수단을 평가해야 한다.

따라서 8월 미리보기는 아키텍처의 최종 증명이 아니라 제품 검증의 시작이다. 공유 맥락이 복잡한 환경에서도 정확한지, 에이전트 역할이 더 많은 잡음이 아니라 유용한 결과를 내는지, 상시 멀티모델 서비스의 경제성이 운영 환경에서 유지되는지가 관건이다. 이 세부 사항이 Project Perception이 방어팀의 실용적 운영 계층이 될지, 방향성 선언에 머물지를 가를 것이다.