Sophos, OpenAI Daybreak를 통합하여 위협 조사 시간 96% 단축
Sophos는 OpenAI Daybreak를 통합하여 사이버 보안 위협 조사 업무의 상당 부분을 자동화했으며, AI 에이전트가 처리하는 사례의 평균 대응 시간을 38분에서 89초로 단축했습니다. 이번 통합을 통해 Sophos는 최첨단 AI를 활용하여 일상적인 조사 및 대응 계획을 처리함으로써 625,000개 이상의 조직에 보안 전문성을 확장할 수 있게 되었습니다.
Sophos Fusion의 AI 기반 자동화
Sophos는 자사의 AI 네이티브 사이버 방어 시스템인 Sophos Fusion 내에 Daybreak 프로그램을 통해 구축된 AI 에이전트를 배포했습니다. Sophos Fusion은 500개 이상의 타사 통합 및 Sophos 자체 제품의 센서 데이터를 통합하여 매일 발생하는 수조 건의 이벤트를 9개의 보안 운영 센터에서 조사할 약 1,000~2,000건의 사례로 처리합니다.
자동화 프로세스는 특수 에이전트 워크플로우를 활용합니다:
- 조사 에이전트(Investigation Agents): 이 에이전트들은 모든 사례에 대해 고객 컨텍스트, 탐지 내용, 침해 지표(IoC) 및 관련 위협 인텔리전스를 수집합니다.
- 계획 모델(Planning Models): 계획 모델은 "계획-실행-검토" 루프를 구현합니다. 조사 계획을 수립하고 필요한 단계를 실행하며, 인간 분석가가 검토할 권장 대응 조치가 포함된 요약본을 생성합니다.
- 대응 에이전트(Response Agents): 전용 에이전트들은 대응 프로세스의 특정 부분을 수행할 수 있습니다.
성능 향상 및 운영상의 영향
OpenAI Daybreak의 구현으로 보안 사고 해결에 필요한 시간이 눈에 띄게 감소했습니다. 이전에는 인간 주도의 프로세스가 사례당 평균 38분이 소요되었습니다. 새로운 AI 에이전트를 도입한 결과, 평균 대응 시간이 89초로 단축되었습니다.
주요 운영 성과는 다음과 같습니다:
- 사례 해결: 관리형 탐지 및 대응(MDR) 사례의 52%가 이제 Sophos 분석가가 설정한 경계 내에서 AI 에이전트에 의해 엔드투엔드로 해결됩니다.
- 확장성: Sophos는 이제 부족한 사이버 보안 인력의 증가에 의존하는 대신 컴퓨팅 자원을 통해 역량을 확장할 수 있습니다.
- 분석가 집중: 인간 분석가는 이제 도메인 전문성이 가장 중요한 위협, 예외 사항 및 고위험 결정에 우선순위를 둘 수 있습니다.
인간 감독 및 제어 프레임워크
안전을 유지하고 잠재적으로 파괴적인 행동을 방지하기 위해 Sophos는 인간과 AI 에이전트 모두에게 적용되는 MDR 서비스에 대한 세 가지 운영 모드를 유지합니다:
- 알림(Notify): AI가 조사하고 대응을 권장하지만, 최종 조치는 고객이 결정합니다.
- 협업(Collaborate): 조치가 취해지기 전에 Sophos와 고객이 함께 협력합니다.
- 승인(Authorise): Sophos가 고객을 대신하여 직접 대응할 수 있도록 허용합니다.
Sophos는 회사가 에이전트에게 맡기기에 적절하지 않다고 판단하는 모든 작업은 인간의 판단을 거치도록 보장합니다.
사이버 보안 방어를 위한 전략적 전망
Sophos의 CTO인 John Peterson은 AI 에이전트가 더욱 정교해지고 있지만, 보안 리더들은 여전히 기본에 집중해야 한다고 강조합니다. 그는 취약점이 전례 없는 규모로 발견되고 악용되고 있기 때문에 엔드포인트 보호, 다중 인증(MFA), 네트워크 세분화를 포함한 계층화된 보안 접근 방식을 옹호합니다.
"Daybreak와 같은 프로그램을 통해 우리는 공격자 커뮤니티보다 한발 앞서 나갈 기회를 얻었습니다."
Sophos는 AI 에이전트의 역량과 사용 사례 범위를 지속적으로 확장하여 대응 능력을 더욱 강화할 계획입니다.