마이크로소프트, 디펜더에 SOC 통합..."AI에이전트 시대, 보호·운영 함께 가야"

본문

[디지털투데이 황치규 기자]마이크로소프트가 통합 보안 솔루션 마이크로소프트 디펜더에 '통합 보안운영센터(Integrated Security Operations Center, ISOC)'를 선보였다고 실리콘앵글이 23일(현지시간) 보도했다.이는 AI 에이전트 중심으로 보안운영 제품을 재편하는 작업 일환으로 마이크로소프트 센티넬에 있던 보안정보·이벤트관리(SIEM) 기능을 디펜더에서 제공하는 것이 골자다.이와 관련 롭 레퍼츠 마이크로소프트 위협보호 부문 부사장 "예전엔 팀 전체가 하던 일을 이제는 운영자 한 명과 에이전트 프레임워크가 이는 AI 에이전트 중심으로 보안운영 제품을 재편하는 작업 일환으로 마이크로소프트 센티넬에 있던 보안정보·이벤트관리(SIEM) 기능을 디펜더에서 제공하는 것이 골자다.

이와 관련 롭 레퍼츠 마이크로소프트 위협보호 부문 부사장 "예전엔 팀 전체가 하던 일을 이제는 운영자 한 명과 에이전트 프레임워크가 해내고 있다"면서 "보호와 운영이 따로 돌아가고 분석가들이 여러 도구를 오가며 사고 정황을 직접 맞춰야 하면 방어하는 쪽이 뒤처진다"고 설명했다. 센티넬에서 넘어온 케이스 관리, 워크북 기능은 별도 설정 없이 디펜더 포털에서 바로 쓸 수 있다. 사용자·개체 행위 분석(UEBA), 애저와 외부 데이터 연동은 추가 설정이 필요하다. 외부 데이터용 커넥터는 500개 이상이며, 데이터 수집시 요금이 부과될 수 있다고 마이크로소프트는 설명했다. 마이크로소프트는 원격 측정 데이터, 노출 데이터, 위협 인텔리전스를 디펜더 통제 기능에 바로 연결하는 '통합 보호 루프'도 강조한다. 레퍼츠 부사장은 해킹이 진행되는 도중에 이를 막는 디펜더 '공격 차단' 기능을 대표적인 사례로 꼽았다.

ISOC에서 에이전트들은 사람 분석가와 같은 정보를 보고 같은 조치를 할 수 있다.

주요 보안 업무가 처음부터 에이전트와 연결돼 있어, 에이전트는 따로 설정하지 않아도 사고를 조사하고 대응할 수 있다. ISOC는 마이크로소프트가 7월 첫 자체 보안 모델 MAI-사이버-1-플래시(MAI-Cyber-1-Flash)'와 함께 공개한 '프로젝트 퍼셉션'을 기반으로 한다. 프로젝트 퍼셉션 에이전트들은 중대한 조치를 실행하려면 여전히 사람 승인을 받아야 한다. ISOC 공개 프리뷰는 마이크로소프트 디펜더 스위트, 마이크로소프트 365 E5·E7 라이선스 고객을 대상으로 바로 제공된다.