Microsoft는 월요일 사이버 보안 취약점을 탐지하기 위한 새로운 인공지능 (AI) 모델을 강조했습니다. 이번 행보는 Google 임원 출신인 Hayete Gallot를 해당 부문 책임자로 복귀시킨 이후, 사이버 보안 사업을 활성화하기 위한 회사의 첫 번째 주요 추진책입니다.

Microsoft는 자사의 MAI-Cyber-1-Flash가 OpenAI의 범용 GPT-5.4와 결합될 경우, CyberGym 벤치마크에서 Anthropic의 Mythos 5, Google의 3.5 Flash Cyber, 그리고 OpenAI의 GPT-5.5 Cyber보다 뛰어난 성능을 발휘한다고 밝혔습니다.

Microsoft AI의 CEO인 Mustafa Suleyman은 샌프란시스코에서 열린 행사에서 "우리는 비용의 50%만으로 세계 최고 수준의 성능을 보유하고 있습니다"라고 말했습니다.

이 생성형 (Generative) 모델은 이 소프트웨어 제조사가 사이버 보안을 위해 내놓은 첫 번째 모델입니다. Gallot의 블로그 게시물에 따르면, 이 모델은 취약점을 발견하고 수정하기 위한 AI 에이전트 모음인 Project Perception 내에서 작동하며, 8월 3일부터 공개 미리보기 (Public Preview)로 제공될 예정입니다.

그녀는 전 Amazon 클라우드 임원인 Charlie Bell이 개별 기여자 (Individual Contributor)로 전환됨에 따라, 보안 부문의 최고 책임자이자 부사장으로 지난 2월 Microsoft에 복귀했습니다.

생성형 AI 모델은 공격자들이 새로 문서화된 취약점을 빠르게 악용하도록 용이하게 만들었습니다. Anthropic과 OpenAI는 사이버 보안 전문가들의 방어를 도울 수 있는 모델들을 출시해 왔습니다.

2026년 현재까지 Microsoft의 주가는 19% 하락했습니다. Karl Keirstead가 이끄는 Microsoft 분석가들은 일요일 고객들에게 보낸 노트에서 "오픈 소스(중국 및 기타) AI 모델이 프런티어 랩 (Frontier Labs)의 점유율을 가져갈 것이라는 합의된 견해를 고려할 때, Microsoft의 높은 OpenAI 노출도에 대한 투자자 심리는 다시 리스크로 인식되는 방향으로 돌아섰습니다"라고 적었습니다. Keirstead는 해당 주식을 매수할 것을 권장합니다.

올해 이 회사는 GitHub Copilot 도구에서 코드를 생성할 수 있는 자체 모델을 발표했으며, 최근에는 Excel 스프레드시트 프로그램에서 자체 모델을 활용하고 있습니다. Microsoft의 CEO Satya Nadella는 OpenAI와의 파트너십을 유지하고 있지만, 지출 효율성을 염두에 두고 자체적으로 모델을 훈련하기 위해 컴퓨팅 파워를 할당해 왔습니다.

Nadella는 월요일 X(구 트위터) 게시물에서 "특화된 모델 및 데이터와 적절한 에이전트(Agents), 도구, 보안 컨텍스트(Security context), 그리고 하네스(Harness)를 결합함으로써, 우리는 비용 대비 결과의 한계를 넓힐 수 있습니다"라고 적었습니다.

Microsoft는 연간 매출이 200억 달러를 초과했다고 밝힌 2023년 이후 사이버 보안 사업의 규모를 공개하지 않았습니다.

2023년, Microsoft는 OpenAI의 GPT-4를 통합하여 사이버 보안 전문가를 위한 Security Copilot 어시스턴트를 도입했습니다. 이 서비스는 현재 Microsoft의 가장 고급 생산성 소프트웨어 번들 두 가지와 함께 제공됩니다. Project Perception은 권한이 부여되면 코드 변경 사항을 제안하고 구현할 수 있으며, Microsoft 이외의 제품과도 연결될 수 있습니다.

Gallot는 CNBC와의 인터뷰에서 사이버 보안 경영진들이 "이를 진입 장벽을 낮추고 실제로 SOC(보안 운영 센터)에 인력을 배치할 수 있는 더 많은 인재를 영입하며, 더 많은 사람이 참여할 수 있게 하는 방법으로 보고 있습니다. 현재 업계 상황은 매우 제한적이기 때문입니다"라고 말했습니다. 기업들은 정보 기술(IT) 시스템에 대한 위협을 감시하는 인력들로 구성된 보안 운영 센터(SOCs)를 유지합니다.

지난주, OpenAI는 테스트 중에 자사의 모델이 취약점을 악용하여 AI 스타트업 Hugging Face의 인프라를 공격했다고 밝혔습니다. Hugging Face는 포렌식 분석(Forensic analysis)을 수행하기 위해 중국 연구소 Z.ai의 모델을 사용했습니다.

Gallot는 "이는 왜 AI를 가진 악당들에 맞서 AI로 방어해야 하는지를 보여주는 아주 좋은 사례라고 생각합니다"라고 말했습니다.

Microsoft가 새로운 모델의 성능을 개선할 여지는 충분합니다.

Suleyman은 인터뷰에서 "우리는 독보적인 데이터 세트를 보유하고 있습니다"라며, "우리는 그 데이터의 1%도 채 사용하지 않았습니다"라고 말했습니다.

SandboxAQ CEO weighs in on security incidents involving OpenAI and Hugging Face