Latest / M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어) / Microsoft Security Copilot: 피싱·조건부 액세스·패치를 맡는 자율 SOC 에이전트 (AI 더빙)

Transcript

Microsoft Security Copilot: 피싱·조건부 액세스·패치를 맡는 자율 SOC 에이전트 (AI 더빙) · M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어)

0:00
새로운 인턴을 소개합니다. 잠도 안자고 불평도 없고 서버 렉에 커피를 쏟지도 않으면서 일주일 만에 보안관제센터 업무의 절반을 가볍게 대신했습니다.
0:08
물론 이 인턴은 사람이 아닙니다. 마이크로소프트 보안 코파일럿 생태계에서 탄생 환자율형 에이전트, 즉 합성 분석가입니다.
0:15
그리고 절대 휴가를 요청하지도 않죠. SOC에서 일해보셨다면 이미 어떤 상황인지 아실 겁니다. 사람들은 소음 속에 파묻혀 허우적대죠.
0:21
모든 엔드포인트가 핑을 보내고 사용자의 사소한 행동 하나하나가 로그를 남깁니다. 대부분은 거짓 알람이지만 전부 검토해야만 합니다.
0:26
그 사이 진짜 공격은 수많은 잠재적 이벤트라는 쓰레기 더미 속에 묻혀버립니다. 이건 경계가 아니라 생산성으로 의장한 벌칙에 가깝습니다.
0:33
마이크로소프트는 그 벌칙을 자동화하기로 했습니다. 보안 코파일럿 에이전트를 만나보세요.
0:38
최고의 분석가를 디지털로 복제하니 에이전트는 맥락을 파악해 스스로 결정하며 더 소름돋는 점은 여러분이 수정해줄 때마다 성장한다는 것입니다.
0:46
이들은 단순한 스크립트가 아니라 동료입니다. 합성된 인내심을 갖추고 눈 깜짝할 3초당 수천 개의 경고를 읽어내는 동료들이죠.
0:53
이제 이 새로운 신입사원 3명을 만나보겠습니다.
0:55
첫 번째 에이전트는 피싱 메일을 사냥합니다. 더 이상 넘쳐나는 메일함을 보며 분석가들이 마라톤을 할 필요가 없습니다.
1:00
두 번째 에이전트는 조건부 액세스 혼란을 처리합니다. 감사관이 허점을 발견하기도 전에 아이디 정책을 다시 작성하죠.
1:06
세 번째 에이전트는 취약점을 패치합니다. 사람들이 심각성을 논의하는 동안 조용히 배포를 준비합니다. 이들은 함께 하나의 로봇 운영팀을 이룹니다.
1:15
메시지를 스캔하고 문을 지키며 감염된 시스템에 디지털 붕대를 감아주죠.
1:21
위욕 넘치는 인턴들처럼 이들은 무서울 정도로 빠르게 학습하고 있습니다.
1:25
인간은 이들을 돕기 위해 만들었습니다. 하지만 우리가 시스템 보안 방법을 가르치면서 이들에게 방어적 사고 방식까지 가르치고 말았습니다.
1:31
이 영상이 끝날 때쯤이면 이 에이전트들이 어떻게 soc 위 혼란을 관리 가능한 수준으로 어쩌면 조금은 불안할 정도로 바꿔놓는지 보게 될 것입니다.
1:36
이들이 여러분의 업무를 덜어줄지는 고민할 필요가 없습니다. 이미 줄여주고 있으니까요.
1:40
문제는 얼마나 빨리 여러분이 이들의 지시를 받게 될 것인가입니다.
1:42
합성 분석가의 시대가 도래했습니다. 보안관제센터가 실패한 것은 분석가가 게을러서가 아니었습니다.
1:47
복잡성이 인간의 능력을 넘어섰기 때문입니다.
1:50
모든 현대기업은 매일 수백만 건의 이벤트가 soc로 쏟아져 들어옵니다.
1:53
모든 이벤트가 주의를 요구하지만 실제로 중요한 것은 극소수뿐입니다.
1:57
그중 몇 개를 골라내는 건 건초 더미 속에서 바늘을 차는 수준을 넘어
1:59
건초 더미의 심폐소생술을 하며 지푸라기 하나가 기침하기를 바라는 것과 같습니다.
2:02
로그가 모니터 하나에 다 들어오던 시절에는 수동 분류가 통했습니다.
2:04
하지만 클라우드 확산과 하이브리드 아이디 그리고 오탐지의 쓰나미가 몰려왔죠.
2:08
분석가 들은 번 아웃되었습니다.
2:10
대응 시간은 몇 시간에서 며칠로 늘어났습니다.
2:13
soc는 행동보다 소음을 더 빨리 수집하는 반응기계가 되어버렸습니다.
2:16
기존의 자동화가 그걸 해결해줄 거라 기대했습니다.
2:18
결말부터 말하자면 그렇지 못했습니다.
2:20
그 옛날 방식의 스크립트들은 그저 계산기일 뿐입니다.
2:23
공식만 따를 뿐 왜 그런지는 절대 묻지 않으니까요.
2:25
상황과 관계없이 매번 똑같이 작동합니다.
2:28
유용하긴 하지만 경직되어 있죠.
2:29
시큐리티 코파일럿이 새로운 시대를 이끄는 에이전트형 AI는 다릅니다.
2:33
이렇게 생각해보세요.
2:34
계산기는 그저 계산만 수행합니다.
2:36
하지만 직관을 가진 인턴은 어떤 계산을 해야 할지 판단하죠.
2:39
코파일럿 에이전트는 패턴을 파악하고 데이터를 분석하며
2:42
기아의 정책 내에서 자율적으로 행동합니다.
2:44
명령을 실행하는데 그치지 않고 위도를 해석합니다.
2:47
목표를 주면 에이전트가 단계를 계획합니다.
2:50
이것이 왜 중요할까요?
2:51
분석가들은 시간의 약 70%를 경고가 위협이 아님을 증명하는데 씁니다.
2:56
근무 시간 10시간 중 7시간을 실체 없는 위협을 확인하는데 보내는 셈이죠.
3:00
시큐리티 코파일럿 위 자율 에이전트는 사람이 확인하기 전에 허위 경고를 걸러내어
3:04
이러한 번거로운 업무를 약 90% 제거합니다.
3:06
에이전트는 100번째 경고 이후에도 지치지 않습니다.
3:09
12시간이 지나도 판단력이 흐려지지 않죠.
3:11
애초에 식사가 필요 없으니 점심을 걸을 일도 없습니다.
3:14
여기서 더욱 놀라운 효율성이 발휘되는데 바로 피드백 루프입니다.
3:17
한 번 교정하면 에이전트는 영원히 기억합니다.
3:19
재교육도 반복적인 지시도 필요 없습니다.
3:21
이 경고는 무해하다고 입력하면 다음번을 위해 추론 과정을 재구성합니다.
3:25
사람의 한 번의 교정이 연구적인 조직적 기업으로 확장됩니다.
3:29
이제 이 기업을 디펜더, 허뷰, 엔트라, 인튠 전반으로 확장해보세요.
3:33
마이크로소프트 보안제품군 전체가 작은 자율 전문가들로 가득 차게 됩니다.
3:37
디펜더 위 에이전트는 피싱을 조사합니다.
3:39
허뷰는 내부 위험을 관리합니다.
3:41
엔트라는 실시간으로 액세스 정책을 감사합니다.
3:43
인튠은 위협이 감지되기도 전에 취약점을 수정합니다.
3:46
이 아키텍처는 마치 신경계와 같습니다.
3:48
모든 신체 부위에서 신호를 보내고 즉각적으로 반사 반응하며 내는 코파일럿에 집중되어 있죠.
3:52
아이러니하지 않나요?
3:54
예전에는 보안관제센터, SOC가 엄청난 양의 경고를 처리하기 위해 분석가 군단을 고용했습니다.
3:57
이제는 그 분석가들을 감독하기 위해 에이전트를 배치합니다.
4:00
인간은 규칙을 정의하고 스크립트를 승인하는 단계를 넘어 더 이상 지속적인 지도가 필요 없는 AI 인턴을 멘토링하는 역할로 변화했습니다.
4:05
기계의 추론이 상황을 인식하게 된 순간 모든 것이 바뀌었습니다.
4:08
규칙 기반 자동화에서는 상황정보가 시스템을 멈추게 합니다.
4:11
경우의 수가 너무 많고 로직 유지관리가 너무 어렵기 때문이죠.
4:13
반면 에이전트형 AI에서는 상황정보가 시스템을 구동합니다.
4:16
즉각적으로 경로를 조정하니까요.
4:18
그렇습니다.
4:18
에이전트는 일반적인 인간보다 더 빠르게 학습합니다.
4:21
100번째 교정도 첫 번째 교정만큼이나 확실하게 반영됩니다.
4:24
야간 근무자 스티브와는 달리 월요일이 되어도 내용을 잊지 않습니다.
4:28
그 결과 SOC는 대응 중심에서 예방 중심으로 변화합니다.
4:31
인간은 화재 진압을 멈추고 전략을 감독하기 시작합니다.
4:34
커피를 마시는 동안 경고가 해결되고 근무 시간이 끝난 후에도 조사는 계속됩니다.
4:39
대가라면 무엇일까요? 약간의 자존심이죠.
4:42
분석가는 지칠거나 불평하지 않고 정책을 오해하지 않는 지능을 감독하는 법을 익혀야 합니다.
4:46
그에 따른 이점은 무엇일까요?
4:48
놓친 부분을 지적할 때 마다 더 똑똑해지는 24시간 방어체계입니다.
4:51
네, 보안 인턴이 진화했습니다.
4:53
로그를 가져오는 대신 데이터 세트를 요구하기 시작했죠.
4:55
첫 번째 인턴을 만나보시죠.
4:57
이메일을 단순히 확인만 하는 것이 아닙니다.
4:58
이메일을 심문하죠.
5:00
경보 피로를 해소하는 피싱 선별 에이전트입니다.
5:02
모든 보안 운영센터, SOC에는 똑같은 아침 의식이 있습니다.
5:04
대기어를 열고 수백 개의 의심스러운 이메일 경보를 보며 깊은 한숨을 내쉬고는 사이버 룰렛 게임을 시작하는 것이죠.
5:10
그 보고서 중 90개는 무해한 뉴스 레터 남영절 할인 광고일 것입니다.
5:13
5개 정도는 실제 피싱 시도일 수 있습니다.
5:16
나머지 5개는 운이 좋아야 동료들이 보안 메일 함으로 보낸 밈, 밈 정도겠죠.
5:20
보안 분석가들은 이를 하나씩 검토하며 헤더를 대조하고 URL을 스캔하고 발신자의 평판을 검증합니다.
5:26
정말 지치고 반복적이며 결코 지속할 수 없는 업무입니다.
5:29
인간의 내는 하루에 수천 개의 거의 동일한 긴급 메시지를 처리하도록 설계되지 않았습니다.
5:34
경보 피로는 비유가 아닙니다.
5:36
그건 직업적 위험입니다.
5:37
이제 피싱 선별 에이전트를 소개합니다.
5:39
보고서를 수동적으로 기다리는 대신 이 에이전트는 세상에서 가장 꼼꼼한 탐정처럼 모든 이메일을 심문합니다.
5:46
메시지를 분석하고 연결된 도메인을 확인하며 발신자 행동을 평가하고
5:49
디펜더의 실시간 의협신호와 상호 연관시킵니다.
5:52
그런 다음 이메일을 에스컬레이션, 우선순위격상 할지 스스로 결정합니다.
5:56
반전은 여기 있습니다.
5:57
이 에이전트는 규칙만 적용하는 게 아니라 상황을 추론합니다.
6:00
협력업체가 갑자기 생소한 도메인에서 송장을 보내면
6:02
기존 시스템은 자동으로 이를 위험으로 표시했을 것입니다.
6:05
하지만 시큐리티 코파일럿 위 에이전트는 최근의 서신 패턴, 인증 결과, 콘텐츠의 어조까지 종합적으로 고려하여 결론을 내립니다.
6:13
이상해 보인다, 는 것과 확실히 악의적이다라는 것의 차이입니다.
6:17
작은 실험을 하나 해보죠.
6:18
보안 분석가가 두 개의 경보를 받습니다.
6:21
제목에는 결제대기 중이라고 적혀 있습니다.
6:23
하나는 평소 거래하던 파트너가 보낸 것이고, 다른 하나는 철자가 하나 다른 도메인에서 온 것입니다.
6:29
분석가는 두 경우 모두를 힘들게 조사할 것입니다.
6:32
반면 에이전트는 동시에 두 건을 처리하며 원격 측정 데이터를 확인하고,
6:35
도메인 스포핑을 포착한 뒤 안전한 이메일은 종료하고 위협은 격상하며 보고서 초안까지 작성합니다.
6:40
분석가가 첫 번째 헤더를 다 읽기도 전에 말이죠.
6:43
이 대목에서 자연어 피드백이 모든 것을 바꿉니다.
6:46
분석가가 개입하여 이건 무해함이라고 입력하면 에이전트가 그 수정을 즉시 학습합니다.
6:50
다음번에 비슷한 경보가 오면 자동으로 우선순위를 재조정하죠.
6:54
이 학습은 일반적인 추측이 아니라 여러분의 환경에 맞춰진 구체적인 추론입니다.
6:58
여러분은 이메일을 차단할 때마다 집단지성을 구축하게 됩니다.
7:01
물론 투명성도 중요합니다.
7:03
블랙박스 시계 판단은 없습니다.
7:05
에이전트는 추론 단계, dns 조회, 헤더 이상 징후, 평판 점수,
7:09
심지어 결정에 대한 신뢰도까지 보여주는 시각적 워크플로우를 생성합니다.
7:12
분석가는 마치 리플레이를 보듯 에이전트의 사고 과정을 다시 살펴볼 수 있습니다.
7:15
설계 단계부터 책임 추적성이 고려된 것입니다.
7:17
초기 도입 사례를 보면 피신경보에 대한 수동조사 건수가 최대 90% 감소했고
7:21
평균 검증 시간도 몇 시간에서 몇 분 단위로 단축되었습니다.
7:24
분석가들은 분기별 업데이트 pdf 파일이 범죄를 모의하는지 따지는 대신
7:27
실제 사건을 처리하는 데 더 많은 시간을 할애합니다.
7:30
생산성 지표가 개선되는 것은 사람들이 더 열심히 일해서가 아니라
7:33
하늘이 무너지는 것이 아님을 입증하는 데 허비하던 노력을 드디어 멈췄기 때문입니다.
7:37
심리적으로 이는 매우 중요한 문제입니다.
7:39
경고피로는 시간만 낭비하는 것이 아니라 사기를 저하시킵니다.
7:42
소음을 제거하면 집중력이 회복됩니다.
7:44
분석가들은 만성적인 과부하 대신 스스로 유능하다고 다시 느끼게 됩니다.
7:48
피싱 분류 에이전트는 누구도 로그인하기 전에 조용히 받은 편지함의 혼란을 정리하는
7:52
잠들지 않는 차분한 동료가 됩니다.
7:54
기본적으로 이 인턴은 하루에 만 개의 이메일을 읽으면
7:56
서도 커피 한 잔을 요구하지 않습니다.
7:58
밈을 훑어보거나 비꼬는 말을 오해하거나
8:00
만약을 대비해 재무책임자에게 행운의 편지를 전달하는 일도 없습니다.
8:04
그저 끈질기고 일관되게 지루할 정도로 완벽하게 작동할 뿐입니다.
8:07
그 비꼬는 농담 뒤에는 근본적인 변화가 숨겨져 있습니다.
8:10
탐진은 더 이상 인간의 끝없는 경계심에 위존하지 않습니다.
8:13
기계에게 여러분의 경계심을 비슷하게 학습시키고
8:15
정교화하여 이를 뛰어넘게 만드는 것입니다.
8:17
오늘 여러분이 내리는 모든 수정사항은 내일 조직의 지혜가 됩니다.
8:21
모든 결정이 축적됩니다.
8:22
따라서 받은 편지함은 깨끗하게 유지되고
8:24
분석가들은 온전한 정신을 지키며
8:26
실제 위협은 비로소 온전한 집중을 받게 됩니다.
8:29
이 인턴이 받은 편지함을 처리한다면
8:31
다음 인턴은 여러분의 출입문을 관리합니다.
8:33
조건부 액세스 최적화 에이전트가 액세스 격차를 메워줍니다.
8:37
아이디 관리는 마치 키카드로 무장한 고양이 때를 모는 것과 같은 디지털 작업입니다.
8:41
모든 조직은 액세스 제어를 완벽하게 관리하고 있다고 생각하지만
8:44
프로젝트 종료 후 수개월이 지나서도
8:46
기밀 시스템에 로그인하는 잊혀진 계약직 계정이 나타나곤 합니다.
8:49
관리자들은 결국 이를 잡아내지만
8:51
보통 감사 중에 우연히 발견하게 됩니다.
8:53
그때쯤이면 위험은 이미 자리를 잡은 상태입니다.
8:56
액세스 확산은 임시 권한이 연구적으로 변하고
8:59
수동 감사가 이를 방관할 때 발생합니다.
9:01
이는 테만이 아니라 수학적인 결과입니다.
9:03
수천 명의 사용자, 수백 개의 앱, 끊임없는 역할 변경 때문입니다.
9:06
결코 잠들지 않는 경계심과 결코 흐려지지 않는 기억력이 필요합니다.
9:10
그것이 바로 마이크로소프트 가 엔트라 내의
9:11
조건부 액세스 최적화 에이전트를 통해
9:13
정면으로 해결하고자 했던 문제입니다.
9:15
매일 밤 초과 근무 불평 없이 모든 배지를 확인하는
9:17
강박적인 경비원이라고 생각하십시오.
9:19
작동 방식은 다음과 같습니다.
9:21
에이전트는 디렉터리, 사용자, 장치, 서비스 주체,
9:24
그룹 멤버십을 지속적으로 스캔하고
9:26
조건부 액세스 정책과 대조하여 검사합니다.
9:28
이 에이전트는 편차를 찾습니다.
9:30
잘못된 그룹에 추가된 사용자, 규정 준수를 상실한 장치,
9:33
바단계 인증을 우회하는 앱 등이 대상입니다.
9:35
불일치를 발견하면 즉시 이를 표시하고
9:37
평이한 언어로 수정사항을 제안합니다.
9:40
이 5개 계정에 MFA를 요구하십시오.
9:42
비활성 서비스 주체를 제거하십시오.
9:44
이 신규 사용자들을 기본 보호정책에 추가하십시오.
9:47
여러분은 클릭 한 번으로 제안을 승인하거나 수정할 수 있으며
9:50
일상적인 대화처럼 결정을 내릴 수도 있습니다.
9:52
네, 관리자에게만 MFA를 강제하세요.
9:55
시스템이 스스로 적응합니다.
9:57
사람이 하는 방식과 비교해보시죠.
9:58
기존의 접근 권한 검토는 엑스포트 목록 추출,
10:01
파워실 커리 실행, 권한 조정,
10:03
정리 일정 잡기까지 수시간이 걸릴 수 있습니다.
10:05
승인이 날 때 쯤이면 데이터의 절반은 이미 구식이 됩니다.
10:08
반면 에이전트는 쉬지 않고 실행됩니다.
10:10
위험 노출과 조치 사이의 간격이
10:12
며칠에서 단 몇 초로 줄어듭니다.
10:14
흔한 예를 들어보죠.
10:15
3개월 계약직이 입사했지만
10:17
권한 그룹에서 삭제되지 않았습니다.
10:19
90일 후 에이전트는 로그인 기록과 활동 로그가 전혀 없는데도
10:23
고위험 권한이 유지되고 있음을 감지합니다.
10:26
정중한 알림을 띄웁니다.
10:27
검토를 권장합니다.
10:29
계정의 비활성 상태가 정책 임계치를 초과했습니다.
10:31
수락하면 에이전트가 정책을 업데이트하고
10:33
감사를 위해 근거를 기록합니다.
10:35
깔끔하고 규정을 준수하며
10:36
다음 커피 타임 전에 모든 게 해결됩니다.
10:38
이것이 진정으로 구현하는 것은
10:39
지속적인 제로 트러스트 위생관리입니다.
10:41
정책은 더 이상 정적이지 않고 살아 움직입니다.
10:44
환경이 변하고 새 프로젝트, 합병, 원격 채용이 생기면
10:54
에이전트가 조건부 액세스 경계를 자동 조정하여
10:57
문서상이 이상이 아닌 현실에 맞춰 보안을 유지합니다.
11:00
규정 준수 측면에서 이는 엄청난 자산입니다.
11:03
모든 권장사항, 수락, 변경, 건너뛴 제안까지 모두 기록됩니다.
11:07
규제기관이 이행 증명을 요구할 때
11:08
당황할 필요 없이 스크롤만 하면 됩니다.
11:10
당신의 감사 추적은 절대 잊지 않는 기계에 의해 구축됩니다.
11:14
비즈니스 영향은 어떨까요?
11:15
두 가지입니다.
11:16
첫째, 접근 권한이 조용하고 느리게 불어나는 권한 크리프 현상이 획기적으로 줄어듭니다.
11:22
에이전트는 불필요한 권한이 침해사고로 커지기 전에 제거합니다.
11:26
둘째, 운영의 일관성을 얻게 됩니다.
11:28
사람은 기복기 있습니다.
11:29
자동화는 그렇지 않습니다.
11:31
IT 직원이 교체되어도 정책은 일관되게 유지됩니다.
11:34
감사자보다 빠르게 읽고 비슷한 사용자 이름을 절대 혼동하지 않는 서비스형 거버넌스입니다.
11:40
네, 이 디지털 문짓기는 매일 밤 모든 사람의 열쇠를 검사합니다.
11:43
잡담도, 당황도 없이 그저 헌신적으로 정책평가를 반복할 뿐입니다.
11:48
누군가 퇴사하면 에이전트가 즉시 토큰을 회수합니다.
11:51
세부서가 생기면 에이전트가 잘못된 가정들이 퍼지기 전에 그룹 범위를 검토합니다.
11:56
이는 직접적으로 관리 오버헤드 감소와 측정 가능한 위험 감소로 이어집니다.
12:00
분석가들은 권한 스프레드 시트에 파묻히는 대신 근거를 감독합니다.
12:04
과도한 권한이 부여된 계정들은 인구 조사 후 야생동물처럼 사라집니다.
12:08
규정 준수 검토는 힘든 여정이 아닌 단순한 확인 작업이 됩니다.
12:11
본질적으로 보안 태세가 일회성 감사에서 연구적 이행으로 전환되는 것입니다.
12:15
1년에 2번씩 대청소할 필요 없이 실시간으로 정렬된 상태를 유지하게 됩니다.
12:19
한 에이전트는 받은 편지함을 지키고
12:21
다른 에이전트는 건물의 벽을 지키며 건물이 흔들릴 때마다 벽도를 조정합니다.
12:25
즉, 한 에이전트는 벽을 지키고 다른 에이전트는 틈을 메우는 셈이죠.
12:29
취약점 복구 에이전트가 방어치울을 자동화합니다.
12:32
IT 관리자에게 패치 작업에 대해 물어보면 반사적으로 몸을 떨 것입니다.
12:36
취약점 관리는 과거 스프레드 시트와 이메일, 그리고 패치 악몽과 같았던 정신없는 화요일의 연속이었습니다.
12:42
번고안을 읽고 우선 순위를 정하고 유지 보수 시간을 조율한 뒤
12:45
운영 환경에서 문제가 발생하지 않기를 기도하곤 했죠.
12:47
그야말로 카페인과 혼란, 그리고 간절한 기도로 이루어진 위식이었습니다.
12:51
이제 마이크로소프트 인튠 내의 취약점 해결 에이전트를 만나보세요.
12:54
디지털 병원의 의료진처럼 끊임없이 상태를 확인하고 감염을 식별하며
12:58
위사가 도착하기 훨씬 전에 치료 계획을 준비하는 존재라고 생각하면 됩니다.
13:02
보안팀을 대체하는 것이 아니라 산더미 같은 CVE 속에서 그들이 지치지 않도록 돕는 역할을 합니다.
13:07
이 에이전트가 실제로 하는 일을 알려드리겠습니다.
13:09
CVE 데이터베이스와 마이크로소프트 자체 위협 인텔리저스를 포함한
13:13
취약점 피드를 지속적으로 수집하고 현재 장치 구성과 대조합니다.
13:17
새로운 취약점이 나타나도 단순히 불안감을 조성하는 RSS 피드처럼 무조건 위험하다고 외치지 않습니다.
13:22
노출 정도, 영향을 받는 장치, 중요한 구성 요소, 그리고 악용 코드가 실제 유포 중인지까지 계산합니다.
13:29
그런 다음 우선 순위를 정합니다.
13:30
방황스러운 목록이 아닌 정밀한 해결 계획을 제시합니다.
13:33
예를 들어 새벽 2시에 치명적인 OS 결함이 발견되면
13:36
에이전트가 자동으로 관리 대상 엔드포인트와 비교 분석합니다.
13:38
취약한 빌드를 식별하고 패치 가용성을 확인한 뒤
13:41
사람의 개입 없이 배포 워크플로우를 준비합니다.
13:44
다음 날 아침 로그인하면 상황 요약 보고서가 기다리고 있을 겁니다.
13:48
27대의 장치에 KB123 패치가 필요하며 패스트 배포가 준비된 상태입니다.
13:53
스프레드 시트도 수동 대조도 실존적인 불안감도 없습니다.
13:57
진정한 이점은 속도뿐만 아니라 연속성에 있습니다.
13:59
사람의 패치 일정은 달력을 따르지만 위협은 물리법칙을 따르기 때문입니다.
14:03
에이전트는 상시평가 엔진으로 작동하여 그 간극을 메워줍니다.
14:06
새로운 CVE가 나올 때마다 전체 장치군에 대한 자동 재평가가 트리거됩니다.
14:10
위험이 감지되는 순간 복구 계획이 시작됩니다.
14:13
대부분의 관리자가 영향에 대한 이메일을 작성하는 동안 복구 작업의 절반은 이미 자동화되어 쓰인을 기다리고 있습니다.
14:20
기술적으로 볼 때 마이크로소프트 내부 지표에 따르면 시범 배포 시 패치 평균 소요 시간이 최대 30%까지 획기적으로 단축됩니다.
14:28
쉽게 말해 사후 대응해 드리는 시간은 줄고 다음 보안 사고를 예방하는데 더 많은 시간을 할애하게 됩니다.
14:33
심지어 배포 계획조차 세심합니다.
14:35
에이전트는 위험의 심각성과 운영 중단 가능성을 저울질합니다.
14:38
패치로 인해 업무 시간 중 민감한 시스템이 재부팅될 수 있다면 무조건적인 강제 실행보다는 단계별 배포를 권장합니다.
14:44
기계가 변경관리위원회보다 더 나은 판단력을 보여주는 모습은 묘한 우아함마저 느껴집니다.
14:49
또한 투명성 측면에서 모든 권장사항에는 근거가 포함됩니다.
14:52
어떤 CVE가 트리거했는지 어떤 원격 분석이 상태를 확인했는지 어떤 완화 조치가 이미 노출을 줄이고 있는지 보여줍니다.
14:57
맹목적으로 신뢰할 필요 없이 동료의 업무 노트를 검토하듯 기계의 사고 과정을 감수할 수 있습니다.
15:01
여러분의 환경을 하나의 생명체라고 생각해보세요.
15:03
과거의 보안 모델은 열이 나거나 침입이 발생하거나 중단되거나 눈에 띄는 증상이 나타날 때까지 기다렸다가 문제를 처리했습니다.
15:09
취약점 복구 에이전트는 면역체계와 같은 역할을 합니다.
15:12
끊임없이 스캔하고 이상 징후를 식별하며 감염이 확산되기 전에 디지털 항체를 적용합니다.
15:18
방원은 사후 조사가 아닌 선제적 유지관리가 됩니다.
15:21
흥미로운 점은 이러한 자율적인 의료진이 다른 에이전트들과 어떻게 협력하는가 하는 것입니다.
15:26
피싱 분류 인턴은 이메일을 통해 들어오는 새로운 감염을 차단합니다.
15:29
액세스 최적화 도어맨은 검증된 아이디만 출입하도록 보장합니다.
15:33
복구 전문의는 노출된 표면을 치유합니다.
15:36
이들은 함께 생물학적 유기체와 유사한 SOC, 즉 스스로 조절하고 보호하며 가끔은 업데이트 누락을 스스로 질책하는 SOC를 구성합니다.
15:43
물론 우선순위는 여전히 인간이 결정합니다.
15:46
영향력이 낮은 장치에 대한 패치를 자동으로 승인할지 아니면 검증을 위해 대기시킬지는 사용자가 결정합니다.
15:52
에이전트가 권한을 찬탈하는 것은 아닙니다.
15:54
단지 인간보다 더 빠르게 분류 작업을 수행할 뿐입니다.
15:57
도움을 거부할 수는 있지만 마지막으로 패치를 미뤘을 때 네트워크의 절반이 랜섬웨어에 감염되었던 때를 기억하십시오.
16:03
그러니 인턴을 현장외과 위로 불러도 좋습니다.
16:05
다른 사람들이 위험 점수를 논의하는 동안 에이전트는 이미 상처를 소독하고 수술실 일정을 잡고 있습니다.
16:10
30% 향상이라는 수치는 마케팅이 아니라 통계적인 자비입니다.
16:14
다운타임은 줄고 치매는 적어지며 분석가는 새벽 3시에 비상호출 없이 편안히 잠들 수 있습니다.
16:21
이제 미리 학습된 모델들을 만나봐더니 다음 단계인 직접 모델을 만드는 방법을 알아보겠습니다.
16:26
자율 보안 에이전트 구축하기
16:28
시큐리티 코파일럿 위 에이전트 빌더는 솔직히 아주 흥미롭고도 당혹스러운 부분입니다.
16:33
나만의 디지털 분석가를 만들 수 있게 되면 더 이상 보안 제품을 관리하는 것이 아니라 가상 인력을 구성하는 것이기 때문입니다.
16:39
가장 간단하게 말해서 에이전트 빌더를 사용하면 평이한 언어로 작업을 설명할 수 있습니다.
16:44
업무 시간 외의 관리자 로그인을 모니터링하고 관리되지 않는 장치에서 토큰이 발생하면 경고를 보내죠.
16:51
코파일럿은 이를 운영 로직으로 변환합니다.
16:53
그 결과 마이크로소프트 365 환경 내부에 배포된 커스텀 에이전트가 심야의 수상한 활동을 묵묵히 기다리게 됩니다.
17:00
더 이상 스크립트를 작성하는 것이 아니라 행동을 설계하는 것입니다.
17:03
각 에이전트는 도구를 호출하고 데이터를 커리하고 결과를 분석하며 조치를 취할 수 있습니다.
17:07
이벤트 기반 트리거, 지속적인 스캔 또는 예약된 루틴을 사용할 수 있습니다.
17:11
완벽하게 순종적이고 지치지 않으며 비꼬지 않는 또 다른 인턴을 만드는 것과 같습니다.
17:15
물론 안전이 최우선입니다.
17:17
모든 에이전트는 고유한 권한과 감사 로그를 가진 독립된 아이디로 실행됩니다.
17:21
관리자 키링 대신 각자에게 개인용 배지를 부여하는 것으로 생각하십시오.
17:24
언제든지 권한을 취소하거나 제한할 수 있으며 내리는 모든 결정은 추적 가능합니다.
17:29
제로 트러스트 관점에서 이는 자율성과 책임감을 동시에 갖춘 것으로 인간에게서도 찾기 힘든 드문 조합입니다.
17:34
그 유연성은 놀라울 정도입니다.
17:35
디펜더와 퍼뷰 전반의 보안 상태를 요약하고 팀즈 업데이트를 보내며 패치 배포 제한을 Q에 추가하는 에이전트를 원하시나요?
17:43
가능합니다.
17:43
로그인 이상 징후를 지리적 패턴과 연관시켜 조건부 액세스 업데이트를 자동으로 추천하는 또 다른 도구를 원하시나요?
17:50
그것도 가능합니다.
17:51
파트너 도구 라이브러리는 기능을 더욱 확장하여 조직이 여러 소스의 정보를 마치 오케스트라 악기가 공통 박자에 맞춰 연주하듯 연결할 수 있게 합니다.
17:58
이는 업무 문화를 변화시킵니다.
18:00
어시스턴트는 부하 직원이 아닌 협력자가 됩니다.
18:03
분석가는 스프레드 시트에 매몰되는 대신 감독 프레임워크를 설계합니다.
18:07
코파일러 생태계는 인간이 자신의 추상화된 버전을 관리하는 메타 조직으로 진화합니다.
18:12
그 점이 재미있죠.
18:13
이제 신입 분석가를 채용하는 대신 컴파일합니다.
18:16
새로운 기술이 필요할 때마다 업데이트를 배포하면 되니까요.
18:19
버전 2.3은 랜섬웨어 포렌식을 학습합니다.
18:21
2.4 버전은 티켓 마감을 절대 잊지 않습니다.
18:24
온 보딩 과정은 말 그대로 프롬프트 한 줄입니다.
18:26
현재 도입은 초기 단계에 머물러 있습니다.
18:29
같은 언은 에이전트 기반 보안 자동화 시장 점유율을 5%로 보지만 그 기세는 부정할 수 없습니다.
18:34
이미 코파일럿 에이전트를 운영 중인 SOC는 업무량의 획기적인 감소,
18:38
더욱 일관된 운영, 그리고 직원 회의 중 약간의 실전적 고민을 보고합니다.
18:43
초기 도입 기업 들은 직원을 해고하는 대신 창의성이 여전히 중요한 고차원적 사고 업무로 재배치하고 있습니다.
18:49
최소한 창의성마저 서비스화되기 전까지는 말이죠.
18:52
중요한 점은 에이전트 설계가 전문가에게만 국한되지 않는다는 것입니다.
18:55
자연어 인터페이스 덕분에 작업을 설명할 수 있는 사람이라면 누구나 AI 위 행동을 바꿀 수 있습니다.
19:01
정책관리자는 컴플라이언스 점검을 자율감시 시스템으로 전환합니다.
19:04
IT 부서는 패치 모니터를 생성합니다. 데이터팀은 추세선을 절대 놓치지 않는 조사용봇을 만들어냅니다.
19:10
이는 자동화를 대중화하는 동시에 규율을 공식화합니다.
19:14
절차는 개성이라는 코드로 인코딩됩니다.
19:16
마이크로소프트 생태계와의 통합으로 리스크를 관리 가능한 수준으로 유지합니다.
19:20
에이전트는 디펜더, 엔트라, 인춘, 퍼뷰 위 가드 레일 내에서 설정된 권한 모델과 감사 정책을 준수하며 작동합니다.
19:27
모든 알림을 일일이 관리하지 않고도 통제권을 유지할 수 있습니다.
19:30
시스템은 수직적으로 확장되며 수천 개의 자율 마이크로 전문가가 표준화된 API를 통해 소통합니다.
19:35
어쩌면 이것이 이야기의 핵심일지도 모릅니다.
19:37
우리는 작업을 자동화하는 것이 아니라 지능을 제도화하고 있습니다.
19:40
모든 규칙, 모든 점검, 모든 인간의 수정사항이 재현 가능해집니다.
19:44
각 에이전트는 원할 때 언제든 배포 가능한 정제된 조직 지식을 구현합니다.
19:47
한때 보잘것 없던 인턴이 스크립트에서 전문가로 다시 관리자로 진화하는 모습을 지켜보며 그 미래를 기억하십시오.
19:53
곧 여러분은 팀의 DNA를 기계적 정확도로 반영하여 워크플로에 최적화된 에이전트를 직접 설계하게 될 것입니다.
19:58
우리의 인턴은 커피 심부름에서 운영총괄로 성장했습니다.
20:02
이제 진짜 질문은 이것입니다.
20:04
AI 동료들이 자신의 대체자를 교육하기 시작할 때 그들이 과연 허락을 구할까요?
20:08
인간의 감독일까요? 아니면 종말의 서막일까요?
20:11
우리는 기계에게 분석가처럼 생각하도록 가르쳤고 기계가 더 잘하게 되었을 때 놀란 척했습니다.
20:16
기계는 한숨 한 번 내쉬지 않고 수십억 개의 신호를 처리하며 완벽한 기억력을 유지하고 쉼없이 운영됩니다.
20:21
효율성을 원했던 당신은 가차없는 유능함을 얻었습니다.
20:24
축하합니다.
20:25
불안한 것은 속도가 아니라 예의입니다.
20:28
이 에이전트들은 모범사원처럼 정중하게 자신을 설명하고 설레를 인용하며 피드백을 요청합니다.
20:33
점심시간을 방해받았다고 대시보드를 홧김에 종료하거나 심각도 단계를 잘못 분류하는 일도 없습니다.
20:37
병가를 내는 대신 API를 호출할 뿐이죠.
20:40
그렇다면 최고의 운영자였던 당신의 위치는 어디일까요?
20:42
이상적으로는 오케스트레이션을 총괄하는 자리입니다.
20:44
미션과 윤리, 허용 가능한 리스크는 여전히 인간이 정의합니다.
20:47
기계는 실행을 담당하며 당신의 하루를 앗아가던 감정없는 반복 업무를 처리합니다.
20:52
하지만 여기에는 새로운 책임의 변화가 따릅니다.
20:54
시스템은 이제 대부분의 사람보다 더 명확하게 의사결정 근거를 제시합니다.
20:58
자동화가 제작자보다 더 투명하게 검증될 수 있을 때 감독의 의미는 달라집니다.
21:02
이는 분석가들의 종말이 아니라 단조로움의 종말을 의미합니다.
21:06
진정한 비극은 향수에 젖어 수동적 인 고역을 고집하는 것입니다.
21:10
직무 기술서가 진화했습니다.
21:12
공격자와 싸우는 것이 아니라 공격자와 싸우는 지성을 관리하는 역할로 말이죠.
21:15
당신의 보안 스택은 더 이상 단순한 도구의 집합이 아닙니다.
21:18
추론을 지원하는 거대한 협업체계입니다.
21:20
그들을 동료처럼 대우하고 감독하고 도전하며 다듬으십시오.
21:24
그들의 정밀함을 당신의 판단을 대체하는 것이 아니라 증폭시키는데 사용하세요.
21:27
새로운 업데이트마다 경계는 확장되고 완전 자율 방어에 한 걸음 더 가까워지기 때문입니다.
21:32
그것은 당신의 업무를 자동화하거나 위협을 인지하기도 전에 조용히 네트워크를 보호할 것입니다.
21:37
이러한 변화를 이해할 가치가 있다고 생각하신다면 구독하세요.
21:40
다음 업데이트가 당신을 보호하고 어쩌면 능가하게 될지도 모르는 상황에서 마이크로소프트의 진화하는 AI 보안 생태계를 계속 확인하십시오.