Microsoft Security Copilot를 활용한 생성형 AI (GenAI) 기반 위협 탐지

요약

Microsoft는 보안 분석가의 수동적인 대응을 보완하기 위해 상시 가동형 적응형 에이전트인 Dynamic Threat Detection Agent(DTDA)를 소개했습니다. DTDA는 통합 타임라인, 프롬프트 계약, 플래너-실행자 조사 루프를 결합하여 숨겨진 위협을 탐지하고 설명 가능한 경고를 생성합니다. 실제 배포 결과, 높은 정밀도와 함께 기존 모델 대비 향상된 탐지 성능을 입증하며 자율 에이전트의 실무 적용 가능성을 보여주었습니다.

핵심 포인트

• DTDA는 통합 활동 타임라인과 버전 관리형 LLM 프롬프트 계약을 활용하여 정교한 보안 조사를 수행합니다.
• 플래너-실행자(planner-executor) 구조를 통해 공격 가설을 생성하고 이를 검증하는 조사 루프를 가동합니다.
• 120일간의 평가에서 80.1%의 정밀도를 달성했으며, 기존 GPT-4.1 대비 F1 점수가 0.12 향상되었습니다.
• 단일 사고 조사를 중앙값 28분 만에 완료하며, 산업 규모의 운영 환경에서 자율 에이전트의 효용성을 입증했습니다.