마이크로소프트는 새로운 생성형 AI 보안 솔루션인 '마이크로소프트 코파일럿 포 시큐리티(코파일럿)'를 선보인다고 14일 밝혔다. 출시 시점은 내달 1일이다.
코파일럿은 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있도록 지원한다. 78조 개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인지 능력을 활용해 정보를 처리한다. 이후 거대언어모델(LLM)과 결합해 정보를 제공한다. 간단한 입력만으로 사고 요약과 취약점 분석을 해주는 식이다. 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로 운영할 수 있다.
코파일럿은 마이크로소프트의 6개 보안 영역 제품군 내 50개 이상 제품과 통합되는 솔루션을 제공한다. △보안 △규정 준수 △신분증명서(ID) △기기 관리 △개인 정보 보호에 걸친 모든 환경을 보호한다. 보안 담당자는 팀원과 원활한 협업과 빠른 대응, 기술 역량 강화 등이 가능해진다.
코파일럿은 독립형과 기존 마이크로소프트 보안 제품과 통합되는 두 가지 형태로 출시된다. 기존 제품과 통합하면 생산성 분석 연구에서 더욱 안정적인 환경을 보장받을 수 있다. 통합 보안 운영 플랫폼은 차세대 보안정보·이벤트탐지분석(SIEM) 및 확장된 탐지·대응(XDR)용 디펜더 포털에 내장된다. 사용자가 외부의 위협을 조사하고 대응할 때 코파일럿을 사용할 수 있도록 지원한다.
코파일럿은 사용자에게 위협 관련 정보를 요약해 제공하며, 특정 상황에서 취해야 할 대응 방법도 알려준다. 자연어(NL)를 KQL(쿠스토 쿼리 언어)로 변환하고 스크립트 또는 파일을 분석하는 등의 작업을 수행할 수 있는 권한도 부여한다. 마이크로소프트 위협 감지 능력을 활용해 위험을 평가할 수도 있다.
마이크로소프트는 작년 3월 이 제품을 처음 공개한 이후 테스트를 진행해왔다. 현재 기업 고객이 300곳에 이른다. 마이크로소프트는 이 서비스를 월 구독료가 아닌 기업이 사용한 양에 따라 요금을 부과하는 방식으로 제공할 예정이다. 사용료는 시간당 4달러(약 5300원)다.
바수 자칼 마이크로소프트 보안 부문 기업 부사장은 "사일로화(기업 정보시스템이 다른 시스템과 연계되지 않고 고립된 상황)로 보안 격차가 발생하는 상황에서 통합 보안 솔루션의 중요성이 높아지고 있다"며 "코파일럿 포 시큐리티는 전체 마이크로소프트의 보안 포트폴리오 완성도를 높이는 제품"이라고 설명했다.