마이크로소프트가 인공지능(AI) 시대의 보안 위협에 대응하기 위해 새로운 에이전틱 보안 시스템 '프로젝트 퍼셉션(Project Perception)'을 28일 공개했다. 이 시스템은 조직의 전체 디지털 자산에 걸쳐 위험을 지속적으로 인식하고, 방대한 맥락을 바탕으로 추론하며, 머신 속도로 조치를 실행하는 체계로 설계됐다. 공격 비용은 낮아지고, 보호 대상의 규모와 복잡성은 지속적으로 증가하는 상황에서 기존 보안 접근 방식의 한계를 극복하기 위한 전략적 대응이다. 마이크로소프트는 이러한 변화에 대응하기 위해 새로운 사이버 스택이 필요하다고 강조하며, 프로젝트 퍼셉션을 이를 구현하는 핵심 도구로 제시했다.

프로젝트 퍼셉션은 신호, 맥락, 모델, 특화 에이전트를 하나의 지속 학습형 방어 시스템으로 결합한 구조를 채택했다. 이는 위험을 머신 속도로 추론하고 우선순위를 정해 필요한 조치를 수행하는 능력을 제공한다. 이를 위해 레드팀, 블루팀, 그린팀으로 구성된 세 종류의 특화 에이전트를 활용한다. 레드팀 에이전트는 공격자가 악용하기 전에 잠재적인 침해 경로를 식별하고, 블루팀 에이전트는 보안 맥락을 분석해 실질적인 위험을 판별하며, 그린팀 에이전트는 필요한 시정 조치를 수행하고 방어 체계를 지속적으로 강화한다. 세 에이전트는 함께 작동해 조직의 보안 태세를 지속적으로 발견, 평가, 개선하는 폐쇄형 루프 시스템을 구성한다.

이 시스템의 핵심 기술적 특징은 멀티 모델 아키텍처다. 프로젝트 퍼셉션은 프런티어 모델과 보안 특화 모델을 결합해 품질과 비용을 모두 최적화한다. 첫 적용 시나리오는 소프트웨어 취약점 관리로, 멀티 모델 에이전틱 스캐닝 하네스(MDASH)에 새로운 보안 특화 AI 모델인 MAI-Cyber-1-플래시(Flash)를 적용했다. MAI-Cyber-1-플래시가 적용된 MDASH는 업계 대표 벤치마크인 사이버짐(CyberGym)에서 96%의 성능을 기록했으며, 미토스(Mythos) 대비 12포인트 높은 결과를 보였다. 동일한 구성은 기존 MDASH 구성과 비교해 약 50%의 비용 절감 효과를 제공했다.

마이크로소프트는 프로젝트 퍼셉션을 통해 이 같은 에이전틱 보안 접근을 전 세계 고객에게 제공할 계획이다. 이 시스템은 마이크로소프트 보안 제품 전반과 깊이 통합돼, 에이전트가 도출한 인사이트를 실제 보호 조치로 연결한다. 이를 통해 조직은 위험 식별을 넘어 지속적인 위험 감소로 이어지는 대응을 수행할 수 있다. 프로젝트 퍼셉션은 마이크로소프트 책임 있는 AI 원칙(Microsoft Responsible AI Principles)에 맞춰 구축됐으며, 고객이 이미 활용하고 있는 보안, 규정 준수, 거버넌스 체계와 연동된다. 이는 엔터프라이즈 환경에서 필요한 엄격함과 책임성을 유지하는 데 기여한다.