MS, 첫 자체 사이버보안 AI 모델 공개

마이크로소프트가 사이버 보안 영역에서 처음으로 자체 개발한 인공지능 모델을 선보였다. 새 모델의 이름은 'MAI-Cyber-1-Flash'로, 소스 코드에 숨어 있는 보안 취약점을 찾아내는 작업에 특화됐다. 회사 측 설명에 따르면 이 모델을 오픈AI의 범용 모델 GPT-5.4와 함께 운용할 경우, 앤트로픽과 구글, 오픈AI가 각각 내놓은 보안 특화 모델보다 앞선 탐지 성능을 확보할 수 있다. 주목할 대목은 성능 자체보다 단가다. 마이크로소프트는 동일한 결과를 경쟁사 대비 절반 수준의 비용으로 얻을 수 있다는 점을 전면에 내세웠다. 새 모델은 단독 제품이 아니라 '프로젝트 퍼셉션(Project Perception)'이라는 에이전트형 도구에 탑재되는 형태로 제공된다. 이 도구는 취약점을 스스로 발견하는 데서 그치지 않고 수정까지 수행하며, 마이크로소프트 자사 제품군은 물론 외부 벤더의 솔루션과도 연결해 쓸 수 있도록 설계됐다. 공개 일정은 오는 8월 3일이며, 우선 퍼블릭 프리뷰 형태로 문을 연다. 조직 측면에서 보면 이번 발표는 지난 2월 구글 출신 하이에테 갈로를 보안 부문 총괄로 영입한 뒤 나온 첫 대형 사업 확장 카드에 해당한다. 인적 개편에 이어 실제 제품 라인업으로 결과물이 이어진 셈이다. 전략적으로는 사티아 나델라 최고경영자가 추진해 온 투트랙 노선이 다시 확인됐다. 오픈AI와의 파트너십은 그대로 유지하되, 특정 업무 영역에서는 자체 모델의 비중을 끌어올려 전체 추론 비용 구조를 통제하겠다는 구상이다. AI 인프라 투자 부담이 실적 지표로 직결되는 국면에서, 고빈도로 호출되는 보안 워크로드를 저비용 자체 모델로 흡수하는 접근은 마진 방어 관점에서 의미가 있다. 시장 관점에서는 보안 소프트웨어 업계의 경쟁 구도 변화가 관전 포인트다. 코드 취약점 진단은 그동안 전문 보안 벤더와 정적 분석 도구가 담당해 온 영역인데, 클라우드와 개발 도구를 동시에 보유한 사업자가 원가 우위를 앞세워 진입하면 기존 사업자의 가격 협상력이 약해질 수 있다. 다만 퍼블릭 프리뷰 단계인 만큼 실사용 환경에서의 오탐률과 수정 코드의 신뢰도가 검증되기 전까지는 실제 채택 속도를 단정하기 이르다.