📰 핵심 요약

마이크로소프트가 월요일 샌프란시스코에서 보안 전용으로 만든 첫 모델 ‘MAI-Cyber-1-Flash’를 공개하고, 동시에 새로운 보안 플랫폼 Perception도 함께 선보이며 Anthropic, Google, OpenAI 등 경쟁사와 정면으로 맞붙었다. MAI-Cyber-1-Flash는 ‘복잡한 코드베이스에서 고난도 취약점을 찾아내는’ 모델로 포지셔닝되었으며, 마이크로소프트의 기존 소프트웨어 취약점 식별·수정 프레임워크인 MDASH를 구동하는 데 사용된다. 마이크로소프트는 이 모델이 업계에서 공인된 벤치마크 테스트에서 경쟁 모델보다 더 뛰어나면서도 비용은 더 저렴하다고 밝혔다. 딥마인드 공동창업자이자 현 마이크로소프트 AI 부문 CEO인 무스타파 술레이만(Mustafa Suleyman)은, MAI-1 Cyber Flash를 GPT 5.4와 결합해 MDASH 프레임워크에 내장한 결과 주요 벤치마크인 Cyber Gym에서 Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, Mythos 5를 모두 앞섰다고 밝혔다. 그는 이를 업계에서 공인하는 ‘골든 벤치마크’라 칭하며, 즉시 프로덕션 환경에 투입할 것이라고 밝혔다. 마이크로소프트 보안 부문 부사장 헤예테 갈로(Hayete Gallot)는 해커들이 이미 AI를 활용한 공격을 갈수록 늘리고 있으며, Perception은 기업 방어 측이 동일한 속도와 규모로 ‘AI로 AI에 맞서’ 싸울 수 있도록 하기 위한 것이라고 설명했다. Perception은 에이전트형 레드팀·블루팀·그린팀 구조를 채택했다. 레드팀은 잠재적 공격 시나리오를 시뮬레이션해 위협의 출처와 악용 가능한 취약점의 세부 정보를 제공하고, 블루팀은 기존 취약점의 탐지와 분류를 담당하며, 그린팀은 취약점에 대한 수정 조치를 실행한다. Perception의 수석 엔지니어 데이브 웨스턴(Dave Weston)은, 과거에는 애플리케이션 보안 헌터, 수정 담당 엔지니어 등 여러 전문 인력이 몇 시간을 들여야 했던 작업이 이제는 몇 분 안에 문제 발견, 우선순위 지정, 탐지, 상황 대응 수정, 심지어 코드 수정까지 끝낼 수 있다고 말했다. 이 새로운 도구는 11월 3일 프리뷰로 공개될 예정이며, 갈수록 붐비고 있는 AI 보안 솔루션 시장에 합류하게 된다. 여기에는 Anthropic이 올해 초 Glasswing 프로그램을 통해 소수의 파트너에게 공개한 Mythos 플랫폼과, OpenAI가 지난 5월 선보인 보안 솔루션도 포함된다.

💬 JudyAI Lab의 시각

이번에 마이크로소프트가 내놓은 것은 단순한 신모델 출시가 아니라, ‘취약점 찾기’라는 작업 자체를 AI 대 AI의 전장으로 만든 것이다. AI 빌더라면 보안 산업의 다음 흐름을 눈여겨볼 만하다.

MAI-Cyber-1-Flash가 겨냥하는 것은 ‘복잡한 코드베이스에서 고난도 취약점을 찾아내는’ 구체적인 과업이지, 모든 것을 다 할 수 있는 범용 모델이 아니다. 이는 하나의 흐름을 반영한다. 기반 모델의 성능이 이미 충분한 수준에 이르렀을 때, 각 업체의 경쟁 포인트는 모델을 기존 워크플로우(예: MDASH 프레임워크)에 얼마나 잘 내장시키느냐, 그리고 에이전트형 구조로 역할을 어떻게 분담시키느냐로 옮겨간다는 것이다. 레드팀은 공격을 시뮬레이션하고, 블루팀은 탐지와 분류를 맡고, 그린팀은 수정을 실행함으로써, 과거 여러 전문 인력이 몇 시간씩 들여야 했던 프로세스를 몇 분으로 압축한다. Perception의 이러한 다중 에이전트 협업 설계는, ‘특정 산업 영역 + 다역할 에이전트’가 단일 거대 모델보다 구체적인 산업 문제 해결에 더 적합할 수 있음을 어느 정도 보여준다. 이는 AI 애플리케이션을 만들고 있는 사람이라면 참고할 만한 아키텍처적 접근이다.

여러분도 AI 에이전트 시스템을 설계하고 있다면 한번 생각해보길 바란다. 여러분의 과업도 하나의 모델에 전부 맡기기보다, 서로 검증하는 몇 개의 역할로 나눌 수 있지 않을까?

📅 원문 정보

🔗 함께 보면 좋은 글