Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system

🖼️ 인포그래픽

Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system 내용을 설명하는 본문 이미지

🖼️ 4컷 인포그래픽

💡 한 줄 요약

마이크로소프트는 복잡한 코드의 취약점을 찾는 첫 사이버보안 특화 모델 MAI-Cyber-1-Flash와 레드·블루·그린 에이전트 팀으로 보안 업무를 자동화하는 Perception을 공개했다.

📌 핵심 요약

마이크로소프트는 샌프란시스코 행사에서 첫 사이버보안 특화 모델 MAI-Cyber-1-Flash와 에이전트형 보안 플랫폼 Perception을 발표했다.
MAI-Cyber-1-Flash는 복잡한 코드베이스의 까다로운 취약점을 찾도록 설계됐으며, 취약점 식별과 교정을 담당하는 MDASH를 구동한다.
Perception은 공격을 모의하는 레드팀, 버그를 탐지·분류하는 블루팀, 시정 조치를 수행하는 그린팀을 배치해 보안 업무를 지원하고 자동화한다.
마이크로소프트는 GPT 5.4와 결합한 모델이 MDASH 환경의 Cyber Gym 평가에서 여러 경쟁 모델을 앞섰으며 성능과 비용 효율성이 높다고 주장했다.
마이크로소프트는 관련 도구를 즉시 운영 환경에 투입한다고 밝혔으며, Perception을 포함한 새로운 보안 도구의 미리보기는 11월 3일 제공할 예정이라고 설명했다.

🧩 주요 포인트

취약점 특화 모델과 MDASH의 결합 → 복잡한 코드 분석에서 발견과 교정을 연결하는 실무형 보안 도구 구성
세 종류의 에이전트 팀 운영 → 공격 모의, 탐지·분류, 시정 조치를 하나의 플랫폼 안에서 역할별로 자동화
Cyber Gym 우위 및 비용 효율성 주장 → 앤트로픽·구글·오픈AI가 진입한 AI 사이버보안 시장에서 경쟁력 부각

🧠 상세 정리

1. 첫 사이버보안 특화 모델과 플랫폼 공개

마이크로소프트는 2026년 7월 27일 샌프란시스코에서 열린 소규모 행사에서 자사의 첫 사이버보안 특화 모델 MAI-Cyber-1-Flash와 새로운 AI 보안 플랫폼 Perception을 함께 공개했다. 이번 발표에서 회사는 단일 모델의 성능뿐 아니라 여러 에이전트를 활용해 기업 보안 업무를 수행하는 플랫폼 구조도 동시에 내세웠다. 마이크로소프트가 주요 경쟁 대상으로 지목한 기업은 앤트로픽, 구글, 오픈AI다. 발표의 중심은 복잡한 소프트웨어 취약점 분석과 실제 교정 업무를 AI 모델 및 에이전트 체계에 연결하겠다는 데 있다.

2. MAI-Cyber-1-Flash와 MDASH의 역할

MAI-Cyber-1-Flash는 복잡한 코드베이스에 숨어 있는 까다로운 취약점을 찾기 위해 개발된 사이버보안 특화 모델이다. 이 모델은 소프트웨어 취약점의 식별과 교정을 전담하는 마이크로소프트의 실행 환경인 MDASH를 구동하도록 설계됐다. MDASH는 모델의 분석 능력을 실제 취약점 탐색과 수정 과정에 적용하는 기반으로 소개됐으며, Perception과도 통합할 수 있다. 따라서 기사에서 제시된 구성은 특화 모델, 취약점 처리 실행 환경, 다중 에이전트 플랫폼을 서로 연결하는 형태다.

3. 레드·블루·그린 에이전트 팀

Perception은 여러 에이전트 팀을 배치해 버그 식별과 교정을 비롯한 다양한 보안 업무를 지원하고 자동화하는 플랫폼이다. 레드팀은 발생할 수 있는 공격을 상세하게 모의하고, 잠재적 위협 행위자의 성격과 이들이 악용할 가능성이 있는 취약점에 관한 맥락을 제공한다. 블루팀은 기존 버그를 탐지하고 처리 우선순위를 분류하며, 그린팀은 발견된 버그에 대한 시정 조치를 수행한다. 마이크로소프트는 이처럼 공격 시나리오 구성, 문제 탐지와 분류, 실제 교정 업무를 역할별 에이전트 팀에 맡기는 구조를 제시했다.

4. Cyber Gym 성능과 비용 효율성 주장

마이크로소프트는 MAI-Cyber-1-Flash가 기존 AI 사이버보안 벤치마크에서 경쟁 모델보다 훨씬 강력하면서도 비용 효율적이라고 주장했다. 마이크로소프트 AI 최고경영자 무스타파 술레이만은 MDASH 안에서 MAI-Cyber-1-Flash를 GPT 5.4와 결합한 구성이 Cyber Gym 평가에서 Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, Mythos 5를 앞섰다고 밝혔다. 그는 Cyber Gym을 업계가 사용하는 핵심 벤치마크라고 강조하고, 해당 구성을 즉시 운영 환경에 투입한다고 말했다. 다만 기사 본문에는 모델별 원점수나 구체적인 비용 수치가 제시되지 않았으며, 비교 우위는 마이크로소프트 측의 주장과 발표 내용으로 소개됐다.

5. 기업 보안 업무의 시간 단축

Perception 수석 엔지니어 데이브 웨스턴은 이 플랫폼이 기업 보안 담당자의 업무 효율을 크게 높일 수 있다고 설명했다. 기존에는 애플리케이션 보안 탐색 담당자와 교정 엔지니어를 비롯한 여러 전문가가 수시간 동안 수행하던 작업을, Perception을 이용하면 수분 안에 처리할 수 있다는 주장이다. 플랫폼은 문제를 발견하고 우선순위를 정하는 데 그치지 않고 탐지 체계 마련, 보안 상태 교정, 코드 수정까지 제공한다고 소개됐다. 이러한 효율 향상은 공격자가 AI를 활용하는 속도와 규모에 맞서 기업 방어자도 AI로 대응해야 한다는 마이크로소프트의 문제의식과 연결된다.

6. 공격과 방어의 AI 경쟁 및 출시 일정

마이크로소프트는 AI가 기업에 새로운 방어 수단을 제공하는 동시에 사이버범죄자에게도 다양한 공격 가능성을 열어 주고 있다고 진단했다. 보안 담당 부사장 하예테 갈로트는 Perception을 공격자가 가진 규모와 속도에 맞춰 기업이 AI로 AI 공격에 대응하도록 돕는 수단으로 설명했다. 새로운 보안 도구의 미리보기는 11월 3일 제공될 예정이며, 기사에는 술레이만의 즉시 운영 환경 투입 발언도 함께 제시돼 있다. 시장에서는 앤트로픽이 Glasswing 프로그램을 통해 일부 협력 조직에 Mythos를 제공했고, 오픈AI도 5월 Daybreak 프로그램으로 보안 솔루션을 선보여 AI 사이버보안 경쟁이 이미 확대되고 있다.

🧾 핵심 주장 / 시사점

이번 발표의 핵심은 보안 모델 하나의 출시보다 특화 모델, 취약점 처리 환경, 역할별 에이전트 팀을 연결해 탐지부터 코드 수정까지 포괄하려는 구성에 있다.
경쟁 모델 대비 성능과 비용 효율성은 마이크로소프트가 Cyber Gym 결과를 근거로 제시한 주장으로, 기사에는 세부 점수와 비용 수치가 포함되지 않았다.
AI가 방어 역량과 공격 역량을 동시에 확대하면서 기업 보안 경쟁의 초점도 수작업 중심 대응에서 AI 기반의 속도·규모·자동화 대응으로 이동하고 있다.