티스토리 뷰
목차
금요일 밤 퇴근하고 나서 회사 보안 담당자한테 전화가 왔다고 상상해 보십시오. "이상 로그인이 감지됐는데, 지금 확인 가능하시냐"는 말과 함께요. 이미 해커는 그 전화가 연결되기 훨씬 전에 시스템 안방까지 파고들었을 가능성이 높습니다. 마이크로소프트가 이번에 공개한 프로젝트 퍼셉션은 바로 이 골든 타임 문제를 정면으로 건드린 기술입니다. 저도 이 발표를 접했을 때, 단순한 보안 업데이트가 아니라는 것을 알았습니다.
프로젝트 퍼셉션, AI 보안팀이 24시간 돌아가는 방식
보안 업계에 레드팀은 공격자 입장에서 시스템의 허점을 먼저 찾아내는 역할이고, 블루팀은 실제 공격을 탐지하고 막는 방어 조직입니다. 여기에 발견된 취약점을 즉시 패치하는 그린팀(Green Team)까지 더하면 사실상 기업 보안의 전체 사이클이 됩니다.
마이크로소프트가 이번에 공개한 프로젝트 퍼셉션의 핵심은 이 세 역할을 사람이 아닌 AI 에이전트 연합체에 맡기겠다는 선언입니다. 레드팀 AI는 쉬지 않고 시스템 곳곳을 돌며 허점을 탐색하고, 블루팀 AI는 수백만 건의 로그를 실시간으로 분석해 실제 공격 여부를 판단합니다. 그린팀 AI는 취약점이 확인되는 즉시 패치를 적용합니다. 하나의 AI가 모든 걸 처리하는 게 아니라 여러 전문 에이전트가 서로 정보를 주고받으며 끊임없이 순환하는 구조입니다.
저는 AI가 공격도 하고 방어도 하고 수정까지 한다는 게 지나치게 이상적으로 들렸습니다. 그런데 앞서 말씀드린 금요일 밤 시나리오로 돌아가면 이야기가 달라집니다. 기존 시스템이라면 경고창 하나 뜨는 게 전부고, 주말에 호출된 담당자가 로그를 뒤지는 사이 공격자는 이미 다음 단계로 이동합니다. 프로젝트 퍼셉션이 지향하는 세계에서는 이상 로그인이 감지되는 순간 AI가 접속 지역, 기기 정보, 직전 수신 이메일, 타 시스템 접근 이력을 동시에 훑어 공격 여부를 판단하고, 계정을 즉시 동결합니다. 그리고 또 다른 AI 에이전트는 "공격자가 여기를 뚫었다면 다음 목표는 어디일까"를 예측해 선제적으로 방어막을 칩니다.
- 레드팀 AI: 24시간 시스템 취약점 탐색
- 블루팀 AI: 실시간 로그 분석 및 공격 판단
- 그린팀 AI: 취약점 즉시 패치 및 계정 격리
- 에이전트 간 정보 공유로 공격→탐지→수정 사이클 자동화
AI 공격속도가 바꿔버린 사이버 전쟁의 물리 법칙
마이크로소프트가 이 카드를 꺼낸 배경을 이해하려면 먼저 공격 속도가 얼마나 달라졌는지를 봐야 합니다. 브레이크아웃 타임(Breakout Time)이라는 개념이 있습니다. 해커가 최초 침투 이후 인접 시스템으로 이동하기까지 걸리는 시간을 뜻하는데, 쉽게 말해 "현관문을 열고 들어온 뒤 안방까지 도달하는 시간"입니다. 출처: CrowdStrike Global Threat Report에 따르면 이 브레이크아웃 타임의 평균이 29분으로 줄었고, 가장 빠른 사례는 단 27초에 불과했습니다. AI를 활용한 사이버 공격은 전년 대비 89% 증가했습니다.
공격 방식도 근본적으로 바뀌었습니다. 예전처럼 악성 코드(Malware)를 몰래 심는 방식은 이제 구식입니다. 악성 코드란 시스템에 침입해 데이터를 탈취하거나 기능을 마비시키기 위해 설계된 소프트웨어를 말합니다. 그런데 지난해 탐지된 공격의 82%는 악성 코드 없이, 훔친 계정이나 정상적인 기업 프로그램을 악용하는 방식으로 이루어졌습니다. 과거의 침입자가 창문을 깨고 들어왔다면, 지금의 침입자는 훔친 출입 카드로 정문을 유유히 지나치는 셈입니다.
저는 이 대목에서 가장 서늘함을 느꼈습니다. 기존 보안 솔루션 상당수가 "이상한 패턴의 코드"를 탐지하는 방식으로 설계돼 있는데, 코드 자체가 없다면 그 탐지 로직이 무력화되기 때문입니다. 생성형 AI(Generative AI) 덕분에 취약점을 발견하고 실제 공격 코드까지 완성하는 데 걸리는 시간이 수개월에서 수 시간으로 단축됐습니다. 여기서 생성형 AI란 텍스트·코드·이미지 등 새로운 콘텐츠를 스스로 만들어내는 AI 모델을 뜻합니다. 출처: Verizon DBIR(Data Breach Investigations Report)에 따르면 기업 침해 사고의 31%가 소프트웨어 취약점 공격에서 시작됐습니다. AI가 무서운 건 천재 해커라서가 아니라, 절대 퇴근하지 않는다는 점입니다. 해커 한 명이 수십 개의 AI 에이전트를 동시에 굴리면 공격의 경제성이 차원이 다르게 달라집니다.
보안주 투자, AI 두뇌만 보면 놓치는 것
AI 보안 기술이 부상하면서 팔로알토 네트워크스(Palo Alto Networks), 크라우드스트라이크(CrowdStrike), 포티넷(Fortinet) 같은 기존 보안 기업들의 주가는 한동안 고공 행진을 이어갔습니다. 그런데 흥미로운 현상이 반복됩니다. 빅테크나 AI 스타트업이 독자적인 AI 보안 분석 도구를 내놓을 때마다 기존 보안주가 급락하는 패턴입니다. "AI가 기존 보안 소프트웨어를 아예 대체해 버리는 것 아닐까"라는 우려가 투자자들 사이에서 퍼지기 때문입니다.
제 생각에 이건 좀 다르게 봐야 합니다. AI 모델 자체는 뛰어난 분석 두뇌일 수 있지만, 사이버 방어가 실제로 완결되려면 두뇌만으로는 부족합니다. 전 세계 수억 대의 PC와 클라우드에서 실시간으로 발생하는 신호를 감지하는 눈과 귀, 그리고 이상 징후가 포착됐을 때 즉시 계정을 동결하고 시스템을 격리할 수 있는 손과 발이 있어야 합니다. 즉 데이터 파이프라인(Data Pipeline)과 시스템 제어 권한이 함께 있어야 한다는 뜻입니다. 데이터 파이프라인이란 여러 엔드포인트에서 수집된 보안 신호가 분석 엔진으로 흘러 들어가는 경로 전체를 가리킵니다.
아무리 똑똑한 AI 모델이라도 기업 시스템의 실시간 데이터와 제어 권한을 갖지 못하면 실제 방어를 실행할 수 없습니다. 마이크로소프트, 크라우드스트라이크, 팔로알토 네트워크스가 강한 진짜 이유는 가장 좋은 AI를 갖고 있어서가 아닙니다. 이들은 이미 전 세계 수많은 기업의 PC와 서버, 클라우드, 네트워크에 깊숙이 박혀 데이터 통로와 제어 권한을 쥐고 있습니다. 여기에 AI라는 두뇌를 연결하는 것이 이번 전략의 본질입니다. 이 관점에서 보면 보안주 투자에서 가장 먼저 봐야 할 질문이 바뀝니다. 누가 더 똑똑한 AI를 갖고 있냐가 아니라, 누가 더 많은 보안 데이터를 갖고 있고 현장에서 실제로 시스템을 움직일 수 있느냐입니다.
자주 묻는 질문
Q. 프로젝트 퍼셉션은 지금 당장 쓸 수 있는 제품인가요?
A. 이번 발표는 마이크로소프트의 전략적 방향성과 기술 비전 공개에 가깝습니다. 실제 상용 제품으로 배포되기까지는 단계적인 검증과 통합 과정이 필요할 것으로 보입니다. 세부 출시 일정은 마이크로소프트 공식 채널을 통해 확인하시는 것이 정확합니다.
Q. 브레이크아웃 타임 27초는 어떻게 가능한 건가요?
A. AI가 취약점 탐색과 익스플로잇 코드 생성을 자동화하면서 가능해진 속도입니다. 공격자가 AI 에이전트를 활용해 침투 후 이동 경로를 실시간으로 최적화하기 때문에, 사람이 경고를 인지하는 시간 자체가 이미 방어 골든 타임을 초과하는 상황이 발생하고 있습니다.
Q. 악성 코드 없는 공격은 어떻게 탐지하나요?
A. 정상적인 계정과 기업 툴을 이용한 공격은 행위 기반 분석(Behavioral Analysis)으로 탐지합니다. 어떤 코드가 실행됐느냐가 아니라 누가 어느 시간대에 어디서 어떤 순서로 접근했는지 패턴을 분석해 비정상 여부를 판단하는 방식입니다. 프로젝트 퍼셉션의 블루팀 AI가 이 역할을 담당합니다.
Q. 크라우드스트라이크 같은 기존 보안주는 AI에 대체될 위험이 있나요?
A. 단기간에 대체되기는 어렵다고 봅니다. AI 분석 능력 자체보다 수억 대 엔드포인트에서 쌓아온 보안 데이터와 시스템 제어 권한이 실질적인 해자(Moat) 역할을 합니다. 오히려 이들 기업이 AI를 자사 플랫폼에 통합하는 쪽으로 빠르게 움직이고 있어, 경쟁의 양상이 달라질 가능성이 높습니다.
결론
이번 마이크로소프트의 발표를 보면서 제가 가장 강하게 느낀 건, 사이버 보안이 이제 "막는 기술" 경쟁이 아니라 "누가 더 빠른 AI 군대를 가지고 있느냐"의 경쟁으로 넘어갔다는 점입니다. 프로젝트 퍼셉션이 그 경쟁의 출발선을 보여주는 기술이라면, 앞으로 몇 년 안에 기업의 사이버 보안 상황실은 지금과 완전히 다른 모습이 될 가능성이 있습니다. 수십 명의 보안 전문가가 경고창 앞에 앉아 있는 대신, 수백 개의 AI 에이전트가 보이지 않는 곳에서 공격하고 방어하고 인간은 그 전쟁을 감독하는 역할로 바뀌는 것입니다.
앞으로 "AI 기능이 얼마나 뛰어난가"만 볼 게 아니라, 해당 기업이 얼마나 많은 엔드포인트 데이터와 시스템 제어 권한을 확보하고 있는지를 함께 봐야합니다. 이 보이지 않는 전쟁이 어떻게 전개될지 계속 지켜볼 생각입니다.