마이크로소프트는 AI 시대의 보안 변화에 대응하기 위한 에이전틱 보안 시스템인 ‘프로젝트 퍼셉션(Project Perception)’을 공개했다.

자율형 시스템이 스스로 추론하고 변화하는 환경에 적응하며 작동하는 시대가 됐다. 공격 비용은 낮아진 반면, 보호해야 할 대상의 규모와 속도, 복잡성은 계속 커지고 있다. 공격자는 취약점 악용을 빠르게 생성하며 공격 범위를 확대하는 추세다. 이에 따라 기존의 인간 중심 보안 접근 방식만으로는 대응에 한계가 생긴다.

마이크로소프트는 조직의 전체 디지털 자산에 걸쳐 위험을 지속적으로 인식하고, 방대한 맥락을 바탕으로 추론하며, 머신 속도로 조치를 실행하는 새로운 사이버 스택이 필요하다고 짚었다. 그리고 차세대 보안 시스템의 핵심은 경고를 늘리는 것이 아니라 위험을 지속적으로 인식, 추론, 행동하는 능력에 있다고 설명했다.

프로젝트 퍼셉션은 이러한 방향성을 바탕으로 개발된 에이전틱 보안 시스템이다. 신호, 맥락, 모델, 특화 에이전트를 하나로 결합해 실시간 보호 조치로 전환하며, 방어 체계의 자동화 과정에서도 인간의 최종 통제권을 유지하도록 지원한다.

이 시스템은 레드팀, 블루팀, 그린팀으로 구성된 세 종류의 특화 에이전트를 활용한다. 레드팀 에이전트는 잠재적인 침해 경로를 식별하고, 블루팀 에이전트는 보안 맥락을 분석해 실질적인 위험을 판별한다. 그린팀 에이전트는 시정 조치를 수행해 방어 체계를 강화한다. 세 에이전트는 서로 연동해 보안 태세를 지속적으로 평가 및 개선하는 폐쇄형 시스템을 구성한다.

마이크로소프트는 ID, 엔드포인트, 애플리케이션, 데이터, 클라우드, AI 시스템 전반을 아우르는 가시성을 바탕으로 해당 시스템을 운용한다고 설명했다. 또한 보안의 상시 운영성을 높이고 비용을 절감하기 위해 프런티어 모델과 보안 특화 모델을 결합한 멀티 모델 아키텍처를 채택했다는 점을 내세웠다.

프로젝트 퍼셉션의 첫 적용 시나리오는 소프트웨어 취약점 관리다. 멀티 모델 에이전틱 스캐닝 하네스(MDASH)에 새로운 보안 특화 AI 모델인 MAI-사이버-1-플래시(MAI-Cyber-1-Flash)를 적용했다. 마이크로소프트는 이 구성이 벤치마크 평가인 사이버짐에서 96%의 성능을 기록했으며, 기존 구성 대비 약 50%의 비용 절감 효과를 보였다고 전했다.