사진제공=마이크로소프트마이크로소프트(MS)가 ‘시큐리티 코파일럿(Microsoft Security Copilot)’을 공개하고 자사 사이버 보안 제품에도 차세대 인공지능(AI) 기술을 도입한다고 28일(현지시간) 밝혔다.
시큐리티 코파일럿은 MS가 쌓아온 보안 역량에 오픈AI의 대형언어모델(LLM) GPT-4를 결합한 서비스다. 이 서비스는 방어자(defenders)가 보안 환경의 상황을 파악하고, 위협 활동의 상관 관계를 이해하고, 보다 많은 정보에 기반한 효율적인 의사 결정을 신속하게 내리는 데 활용될 수 있다고 MS 측은 설명했다.
GPT-4가 적용된 만큼 보안 전문가는 “우리 회사의 모든 보안 위협에 대해 알려줘”와 같은 간단한 명령어를 입력하는 방식으로 사용할 수 있다. 취약점 요약을 시키거나 다른 보안 도구에서 발생한 보안 위협이나 경보 정보도 요청 가능하다. 파일 혹은 URL을 첨부해 관련 정보를 분석하는 기능도 제공된다.
위협 인텔리전스를 이해하고 요약하는 것도 가능하다. 보안 담당자는 이를 통해 웹 트래픽의 흐름을 간파하고 악의적인 활동을 식별하는 데 도움을 받을 수 있다. 또한 보안팀이 보안 위협의 전술, 테크닉, 절차 등에 대한 최신 정보를 유지할 수 있도록 지속적으로 학습하고 개선된다. 이를 위해 위협 행위자의 프로필, 위협 보고 기능을 개선해 사이버 보안 역량을 확충하도록 지원한다.
이 서비스는 현재 프라이빗 프리뷰로 제공된다. MS는 앞으로 이를 센티넬(Sentinel), 디펜더(Defender) 등 확대되는 자사 보안 제품에도 통합해 고객이 보안 프로그램 전반에서 엔드투엔드(End-to-End) 환경을 구축할 수 있도록 지원할 계획이다.
