마이크로소프트는 취약점 발굴부터 검증, 대응까지 전 과정을 수행하는 에이전틱 보안 분석 시스템 MDASH(멀티 모델 에이전틱 스캐닝 하네스)를 공개했다. MDASH는 마이크로소프트의 자율 코드 보안팀(ACS)이 구축한 시스템이다. 단일 모델 방식의 한계를 보완하기 위해 프런티어 모델과 증류 모델을 결합한 앙상블 아키텍처를 적용했다. 100개 이상의 전문 AI 에이전트가 취약점 발견부터 검증, 토론, 악용 가능성 증명까지 전 과정을 엔드 투 엔드로 수행한다. 마이크로소프트는 단일 AI 모델의 성능보다 다수 모델과 에이전트를 결합한 시스템 아키텍처 자체가 보안 성능의 핵심이라고 설명했다. 마이크로소프트는 이 시스템을 활용해 윈도우 네트워킹과 인증 스택 전반에서 16개의 신규 취약점을 식별했다고 소개했다. 이 가운데 4건은 치명적인 원격 코드 실행 취약점이며, 윈도우 커널 TCP/IP 스택과 IKEv2 서비스 등에서 발견됐다. 레이스 컨디션 기반 UAF(Use-after-free)처럼 단순 패턴 매칭만으로는 포착하기 어려운 복잡한 결함 유형도 확인됐다. 실전 대응 역량을 보여주는 지표도 공개됐다. MDASH는 공개 사이버짐(CyberGym) 벤치마크에서 88.45%의 점수를 기록했는데, 이는 다음 순위와 비교해 약 5포인트 높은 수치다. 마이크로소프트 보안 대응 센터(MSRC)의 5개년 확정 사례를 기준으로 한 회고 평가에서도 높은 성과를 냈다. clfs.sys 파일에서 96%인 28건, tcpip.sys 파일에서 100%인 7건의 재현율을 기록했다.     마이크로소프트는 보안 감사가 까다로운 자사 코드베이스의 특수성을 강조했다. 윈도우, 하이퍼-V(Hyper-V), 애저(Azure) 등은 방대한 비공개 코드 영역과 서비스 생태계로 구성된다. 해당 영역은 범용 AI 모델의 학습 데이터에서 제외된다. 이 때문에 커널 호출 규칙이나 IPC 신뢰 경계는 단순 패턴 매칭이 아니라 코드 흐름, 객체 생명주기, 동시성까지 고려한 추론이 요구된다. 대규모 데브섹옵스(DevSecOps) 환경과 고가치 타깃의 특성도 제시됐다. 취약점이 발견되면 담당자 배정과 검증, 분류를 거쳐 정기 보안 업데이트에 반영된다. 이 과정에서 오탐이나 불필요한 경고가 증가하면 대응 비용이 커지며, 사용자 기반이 큰 제품일수록 부담도 가중된다. MDASH는 준비부터 증명까지 이어지는 5단계 자동화 파이프라인으로 검증된 결과를 산출한다. 소스 분석과 위협 모델링을 시작으로 후보 발굴, 에이전트 간 교차 검증을 거친다. 이후 중복을 제거하고 취약점을 실제로 재현할 수 있는 입력을 구성하고 실행해 최종적으로 취약점을 입증한다. 이 파이프라인은 세 가지 핵심 속성으로 작동한다. 모델 앙상블을 단계별로 운용하고 모델 간 판단 불일치를 신뢰도 신호로 활용한다. 감사, 검증, 증명 단계에는 역할이 다른 전문 에이전트를 배치한다. 플러그인으로 내부 맥락을 주입할 수 있으며 주요 단계는 모델 불가지론적으로 설계됐다. 새로운 모델을 도입할 때 파이프라인을 재구축하지 않고 설정 변경과 A/B 테스트만으로 반영할 수 있다. 마이크로소프트는 AI 취약점 발굴이 연구 단계를 넘어 엔지니어링 과제로 전환되고 있다고 평가하면서, AI 취약점 발굴 결과가 규모 있게 확장될 수 있다고 내다봤다. 기술적 핵심으로는 구성과 검증을 꼽았다. MDASH는 단일 프롬프트가 아니라 파일 간 비교, 다단계 도달 가능성 분석, 에이전트 간 토론, 증명 단계를 순차적으로 결합했다. 검증 단계도 후보 표시에서 멈추지 않고 토론, 중복 제거, 증명까지 이어지도록 구성했다. 기술적 지속성을 위해 모델 교체를 흡수하는 아키텍처를 제시했다. 새 모델을 도입해도 프로젝트별 컨텍스트, 스캔 플러그인, 증명 에이전트 구성은 그대로 유지된다. 이는 AI 기반 취약점 탐지가 시스템 설계 중심의 엔지니어링 문제로 전환되고 있음을 보여준다. 마이크로소프트의 김태수 에이전틱 보안 부사장은 “MDASH는 마이크로소프트 엔지니어링 팀이 상용 AI 모델을 활용해 보안 성과를 실질적으로 개선하는 데 도움을 주고 있다”면서, “앞으로도 마이크로소프트는 모두에게 더 안전한 세상을 만들기 위한 노력을 이어갈 것”이라고 말했다. 현재 마이크로소프트는 일부 고객을 대상으로 MDASH의 한정 프라이빗 프리뷰를 진행하고 있다.

파수닷컴(www.fasoo.com)이 5월 16일 서울 역삼동 르메르디앙 서울 호텔에서 플래그십 고객 초청 행사인 ‘파수 디지털 인텔리전스(Fasoo Digital Intelligence) 2018’을 개최했다. 올해로 11회차를 맞은 파수 디지털 인텔리전스에서는 ‘디지털 혁신을 리드하라(Lead the Digital Transformation)’라는 주제로 성공적인 디지털 혁신을 위한 필수불가결한 요소인 비정형 데이터 보안 및 관리 솔루션과 외부협업 솔루션을 공개했다.   ■ 이예지 기자 비정형 데이터들을 자동으로 찾아 중요 문서를 지속적으로 보호하다 최근 내부자에 의한 위협 또는 APT(지능형지속위협) 등 지능화·복잡화되고 있는 보안 위협에 대응하기 위해 기업들은 다양한 보안 솔루션을 적용하고 있지만, 정보유출 사고는 매년 증가하고 있다. 특히 급속도로 변화하는 IT 환경으로 인해 데이터의 이동 경계가 사라지면서, 보안 사고의 피해범위는 더욱 넓어지고 있다. ‘파수 디지털 인텔리전스’에서 파수닷컴은 비정형 데이터에 대한 효율적인 보안과 관리를 위한 첫 번째 단계이자 현재 시장에서 가장 필요로 하고 있는 데이터 식별 및 분류 솔루션인 ‘파수 데이터 레이더(Fasoo Data Radar)’를 소개했다. 파수닷컴 조규곤 대표는 “파수 데이터 레이더는 관리가 어려운 비정형 데이터들을 자동으로 찾아내고 분류하여 중요 문서들을 지속적으로 보호하고 관리할 수 있는 솔루션이다”라며, “기업의 모든 PC 및 파일 저장소에 존재하는 모든 문서 데이터를 식별하고, 보안 적용(암호화) 여부/포함된 중요 정보/파일 유형 등에 따라 분류하며 기본적인 보안을 적용하는 데이터를 식별하고 분류한다”고 강조했다. 그는 특히 보유한 모든 데이터에 대한 실시간 현황 분석 및 관리를 통해 사용 환경에 적합하고 유연한 정책을 설정하고, 정책 기반의 탐지와 통제가 이루어짐으로써 완벽한 데이터 보안 환경을 구현할 수 있다는 점을 강조했다. 한편 이번 행사에서는 파수 미국 법인 CEO인 존 헤링( John Herring)이 북미시장의 데이터 보안 현황과 영업 전략을 발표했다. 또한 파수닷컴의 말레이시아 및 동남아시아 지역 담당 파트너이자 말레이시아 정부 문서 현대화 사업의 주관 PM이 파수 솔루션 적용 사례에 대해 발표를 진행했다. ▲ 파수닷컴 조규곤 대표는 파수닷컴의 솔루션을 통해 기업의 성공적인 디지털 혁신을 위해 필요한  보안과 생산성을 동시에 향상시킬 수 있다고 강조했다. ▲ 파수 미국 법인 존 헤링 대표 문서식별기술로 효율적인 문서 공유/협업 환경 제공 디지털 문서를 위한 문서 자산화, 협업, 보안 플랫폼인 랩소디(Wrapsody)에 대한 소개도 이어졌다. 조규곤 대표는 “회사 내에서 팀원들이 공유 서버에서 PC로 문서를 내려 받아 작업을 하는 경우가 많고, 문서가 계속해서 업데이트될 때마다 모든 버전을 저장하고 관리하기 쉽지 않았다. 특히 동일 프로젝트를 진행하는 팀원들끼리도 각자 다른 버전의 문서를 보고 있다든지, 잘못된 버전의 문서에 작업을 해서 다시 최신 버전에 옮기는 중복작업을 하는 비효율적인 사례가 많았다”면서 “랩소디는 문서식별기술을 기반으로 저장 위치와 관계없이 디지털 문서를 파악하고 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공한다”고 짚었다. 이와 함께 2018년 새롭게 출시된 워크그룹 및 데이터 중심의 외부 협업 솔루션인 ‘랩소디 에코(Wrapsody eCo)’는 문서의 저장 위치나 전달 경로에 관계없이 공유한 문서를 중심으로 쉽고 안전하게 협업이 가능하게 하며, 내/외부 각각의 채널로 전달한 파일을 워크그룹 별로 한눈에 파악할 수 있도록 했다. 보안의 취약점 및 문제 발생 지점까지 빠르고 정확하게 분석하다 파수 디지털 인텔리전스 2018에서는 정보보호전문서비스기업으로서 데이터를 안전하게 활용하고 관리하는 통합 정보보안 컨설팅에 대한 세션 발표도 진행되었으며, 빅데이터 보안 시장을 겨냥한 개인정보 비 식별화 솔 루션 ‘ 애널리틱 디아이디(Analytic DID)’를 소개하는 자리도 마련됐다. 더불어 지난 5월 11일 별도 법인으로 독립한 스패로우 장일수 대표는 데브섹옵스(DevSecOps) 구현이 가능한 머신러닝 기반의 지능형 애플리케이션 통합 보안 플랫폼인 ‘스패로우(Sparrow)’를 소개했다. 장일수 대표는 “4차 산업혁명이라는 시대적 변화와 맞물려 애플리케이션 보안이 다양한 분야에서 초미의 관심사가 되면서, 스패로우의 성장성에 대한 기대가 매우 높다”고 언급하며, “스패로우는 소프트웨어 개발주기 전 과정에 적용할 수 있는 제품 라인업과 통합 플랫폼은 물론, 고객을 위한 맞춤형 전문 서비스인 매니지드 서비스까지 넓혀 소프트웨어 품질과 보안을 모두 책임지고 있다”고 설명했다. 이어 그는 “나아가 인공지능, 딥러닝과 같은 최신 기술 접목은 물론, 스패로우를 통해 시장 환경과 고객 니즈를 적극 반영하여 타기업과는 차별화된 패러다임을 제시할 계획이다”라고 밝혔다. 기사 상세 내용은 PDF로 제공됩니다.

데이터 중심의 보안 및 지능적 플랫폼으로 기업의 디지털 변혁 돕는다 파수닷컴(www.fasoo.com)은 4월 5일 ‘파수 디지털 인텔리전스 2017’을 개최했다. 이번 행사에서 파수닷컴은 4차 산업혁명으로 인한 변화 속에서 기업이 지속 성장하고 경쟁력을 갖출 수 있도록 하는 자사의 '인텔리전트 플랫폼' 전략 및 솔루션을 소개했다. ■ 정수진 편집장 sjeong@cadgraphics.co.kr 파수닷컴 조규곤 대표이사는 “4차 산업혁명은 산업과 사회 전반에 디지털화를 넘어서는 충격을 주고 있다. 현실세계와 디지털 세계가 만나면서 새로운 생태계를 만들고 있으며, 이를 장악하기 위한 플랫폼 경쟁이 활발하다”고 짚었다. 파수닷컴은 지능적인 소프트웨어(인텔리전스)로 모든 것을 연결하는 플랫폼이 경쟁에서 이길 수 있는 열쇠라고 보고, 흩어져 있는 기능을 통합(consolidation)하면서 지능적이고 넓은 범위의 ‘인텔리전트 플랫폼’을 제공하는데 집중하겠다고 밝혔다. 한편, 전 세계적으로 데이터의 양이 폭발적으로 증가하고 있으며, 데스크톱과 모바일을 가리지 않고 다양한 경로를 통해 데이터가 유통되고 있다. 또한 비정형 데이터가 증가하는 등의 변화는 데이터베이스와 같은 기존의 방식으로 데이터를 보호하는데 어려움으로 작용한다. 파수닷컴이 보는 근본적인 해결방안은 데이터 자체에 스스로 보호할 수 있는 기능을 제공하는 ‘데이터 중심의 보안’이다. 파수닷컴 북미법인의 존 헤링 CEO는 “파수닷컴은 네트워크 보안이 아닌 데이터 보안에 집중해 왔으며, 데이터 중심의 일관된 보안이 최종 목표”라고 소개했다. ▲ 보안 전략의 흐름은 백업, 엔드포인트 보안, 데이터베이스 보안을 넘어 데이터 중심 보안으로 변화하고 있다. 이번 행사에서 파수닷컴은 데이터 보안 플랫폼, 애플리케이션 보안 플랫폼, 문서 관리 플랫폼, 메모 플랫폼 등 네 가지 인텔리전트 플랫폼을 소개했다. 기업의 데이터 보안 문제는 데이터의 저장/전송 과정에서 생기는 리스크뿐만 아니라 적절한 권한을 가진 사용자에 의해 생기는 데이터 정책의 리스크도 존재한다. 파수닷컴의 데이터 보안 플랫폼은 이러한 사용상의 리스크까지 통합 관리하는데 초점을 두고 있다. 애플리케이션 보안(DevSecOps) 플랫폼인 스패로우(Sparrow)는 기업 애플리케이션의 개발/운영/보안을 동시에 고려하는 것이 핵심이다. 이를 위해서는 소스코드-테스트-운영 등 모든 단계에서 애플리케이션 보호가 가능해야 하며, 정적분석으로 얻은 정보에서 효과적인 자가 보호 방안을 찾고 보안을 강화할 수 있는 인텔리전트 기술이 요구된다. 기존 문서 관리의 오래된 문제점은 같은 문서가 여러 곳에 존재한다는 것이다. 파수닷컴의 문서 관리 플랫폼인 랩소디(Wrapsody)는 파일에서 문서의 ID, 버전, 위치 등 정보를 자동 추출하고 효과적인 문서 관리를 지원한다. 메모 플랫폼인 디지털페이지(DigitalPage)는 여러 종류의 기록 정보를 하나의 앱에서 통합 관리하며 정보 사이의 관련성을 관리할 수 있는 것이 특징이다. ▲ 파수닷컴은 데이터 중심의 인텔리전트 보안 플랫폼 전략을 제시했다. 기사 상세 내용은 PDF로 제공됩니다.