OpenAI Daybreak, SentinelOne 맬웨어 분석 기간을 몇 주에서 몇 시간으로 단축

OpenAI는 SentinelOne이 보안 담당자에게 OpenAI 모델에 대한 액세스를 제공하는 사이버 보안 기능인 OpenAI Daybreak를 사용하여 맬웨어를 리버스 엔지니어링하고 있다고 발표했습니다. SentinelOne의 최고 AI 책임자 Gregor Stewart는 최고의 보안 연구원이 4~6주가 걸리던 작업을 이제 약 8시간 만에 인간 수준의 결과물로 처리할 수 있어 연구원들이 더 많은 샘플을 분석하고 위협 간의 관계를 매핑할 수 있다고 말합니다.

OpenAI가 발표한 내용

OpenAI는 SentinelOne이 사이버 보안 작업에 OpenAI Daybreak를 사용하는 방법을 설명하는 고객 사례를 게시했습니다. Daybreak는 보안 담당자에게 사이버 보안 작업을 위한 OpenAI 모델에 대한 액세스를 제공합니다. SentinelOne은 이를 사용하여 소프트웨어의 동작 방식을 이해하기 위해 소프트웨어를 검사하는 맬웨어 리버스 엔지니어링을 수행합니다. 이 발표는 새로운 모델 출시가 아니라 기존 OpenAI 사이버 보안 기능이 보안 운영에 어떻게 적용되는지에 대한 사례 연구입니다.

시간 단축: 몇 주에서 몇 시간으로

정교한 맬웨어를 리버스 엔지니어링하는 것은 전통적으로 최고의 보안 연구원이 4~6주가 걸립니다. 연구원들이 새로운 정보를 발견하면서 단계를 다시 추적하는 경우가 많아 소프트웨어를 분해하여 동작을 이해하는 힘든 작업입니다. SentinelOne의 최고 AI 책임자 Gregor Stewart는 OpenAI Daybreak가 이제 약 8시간 만에 인간 수준의 리버스 엔지니어링 결과물을 생산할 수 있다고 말합니다.

"최고 수준의 연구원이 4~6주가 걸렸을 작업을 AI는 이제 약 8시간 만에 인간 수준의 결과물로 처리하고 있습니다."

—Gregor Stewart, SentinelOne 최고 AI 책임자

인간의 책임은 여전히 유지됨

Stewart는 자신의 팀이 결과에 대해 계속 책임을 진다고 강조합니다. "자동화할 수 없는 유일한 것은 책임입니다."라고 그는 말합니다. 그는 아키텍처를 변경하는 결정과 더 작은 수정을 구분합니다. "아키텍처를 변경하는 결정을 내리는 것은 여전히 인간의 검토가 필요하지만, 포인트 수정이나 소프트웨어 작동 방식을 근본적으로 바꾸지 않는 것들은 자동화에 더 적합할 수 있습니다."라고 그는 덧붙입니다.

위협 간의 관계 파악

역사적으로 SentinelOne의 연구 팀은 발견한 가장 흥미롭거나 중요한 위협에 대해서만 심층 조사를 예약해야 했습니다. Stewart는 "우리는 아주 적은 수의 소프트웨어만 리버스 엔지니어링할 수 있었습니다."라고 말합니다. 비교할 샘플이 적을수록 위협 간의 연관성을 발견할 기회도 줄었습니다.

"더 빠른 리버스 엔지니어링을 통해 맬웨어 환경의 훨씬 더 큰 부분을 매핑하고 변화 속도를 따라잡을 수 있습니다. 이를 통해 연구원들은 위협이 어떻게 연결되어 있고 그 관계가 어떻게 진화하는지 더 명확하게 파악할 수 있습니다."

—Gregor Stewart, SentinelOne 최고 AI 책임자

Daybreak를 통한 더 빠른 분석은 연구원들에게 맬웨어 샘플을 비교하고 공유 구성 요소를 찾을 수 있는 더 많은 기회를 제공합니다. 예를 들어, 겉보기에 관련이 없는 두 샘플에서 발견된 구성 요소는 고객 조사 중에 연구원이 추적할 수 있는 단서를 제공할 수 있습니다. 더 많은 샘플에서 발견 사항을 비교하면 위협 간의 더 넓은 관계도 드러납니다. Stewart는 이러한 관계를 보는 것이 "더 멀리 방어하고 방어에 더 적극적으로 대처하는 데 도움이 될 것입니다."라고 말합니다.

더 많은 팀이 보안 작업을 수행할 수 있도록 지원

SentinelOne 내에서 Stewart는 OpenAI의 사이버 보안 기능에 대한 액세스가 더 많은 사람들이 보안 작업에 대한 책임을 질 수 있게 해주고 있다고 말합니다. "거의 모든 사람이 불과 몇 달 전만 해도 매우 부족했던 전문 지식에 액세스할 수 있게 되었습니다."라고 그는 말합니다. 더 많은 팀 구성원이 소수의 전문가 그룹에 의존하지 않고 스스로 문제를 조사할 수 있습니다.

Stewart는 OpenAI의 사이버 보안 기능을 코드 생성에 도입하여 SentinelOne 개발자가 빌드하면서 보안 문제를 해결할 수 있도록 하려고 합니다.

"OpenAI는 개발 팀의 모든 사람에게 전문가 수준의 사이버 보안 기능을 제공함으로써 방어자에게 유리하도록 균형을 바꾸고 있습니다."

—Gregor Stewart, SentinelOne 최고 AI 책임자

방어자에게 미치는 영향

이 사례는 AI가 개발 팀의 모든 사람에게 전문가 수준의 사이버 보안 기능을 제공함으로써 방어자에게 유리하도록 균형을 바꾸는 것으로 설명합니다. 더 빠른 리버스 엔지니어링은 보안 팀이 더 많은 맬웨어를 다루고, 샘플 간의 발견 사항을 연결하고, 더 적극적으로 대응할 수 있게 해줄 수 있습니다. 출처는 Daybreak와 시간 비교 외에는 특정 벤치마크 수치, 모델 이름 또는 기술 아키텍처 세부 정보를 제공하지 않습니다. 정량화된 유일한 주장은 최고 보안 연구원의 4~6주에서 약 8시간으로의 인간 수준 리버스 엔지니어링 결과물 단축이며, 이는 Stewart의 말로 인용되었습니다.