정보기술 / 사이버보안
Sophos: 관리형 탐지 대응(MDR) 서비스의 위협 사례 조사와 대응
- 기업
- Sophos
- 국가
- 영국
- 도입 상태
- 운영
- 자료 공개
- 날짜 기준
- 자료 발표 시점. 도입 시작일과 다를 수 있음
- 근거 확인 방법
- 원문 본문 열람
업무 문제
OpenAI가 2026년 10월 9일 낸 고객 사례에 따르면 Sophos는 여러 업종과 지역에서 62만 5,000곳이 넘는 조직을 보호한다. 첨단 AI 모델은 방어자가 위협을 더 빨리 찾게 돕지만, 같은 능력이 공개 가중치 모델로 퍼지면서 공격자도 취약점을 더 빨리 찾고 악용할 수 있게 됐다. Sophos의 관리형 탐지 대응(MDR) 서비스는 500개가 넘는 외부 연동과 자사 제품의 센서 데이터를 모으고, 센서들이 매일 만드는 수조 건의 이벤트를 약 1,000건에서 2,000건의 사례로 추려 9개 보안관제센터에서 조사한다. Daybreak 이전에는 사례 조사와 대응이 주로 사람의 전문성에 의존했고 평균 약 38분이 걸렸으며, 최고기술책임자 John Peterson은 이 수준이 전문 보안관제센터의 96%보다 나았다고 말했다.
적용한 기술과 데이터
Sophos는 OpenAI의 Daybreak 프로그램으로 OpenAI 모델을 자사 위협 정보, 대응 절차서, 보안 전문성과 결합해 AI 기반 방어 시스템 Sophos Fusion의 MDR 사례 처리에 에이전트를 넣었다. 조사 에이전트는 사례마다 고객 맥락, 탐지 내용, 침해 지표(IoC), 관련 위협 정보를 모으고, 계획 모델은 조사 계획을 세워 단계를 실행하고 검토한 뒤 분석가가 검토할 대응 권고와 요약을 만든다. 다른 에이전트는 대응의 일부를 수행한다. 고객은 알림, 협업, 권한 위임 세 운영 방식으로 통제 범위를 정하고, 사람이든 에이전트든 같은 경계를 지키며, 파괴적일 수 있는 조치는 적절한 수준의 사람 감독을 거친다. Peterson은 에이전트에게 맡기기 불편한 일은 사람의 판단으로 넘긴다고 말했다.
성과
고객 사례에 따르면 에이전트를 쓴 사례의 평균 대응 시간은 약 38분에서 약 89초로 줄었고, OpenAI는 이를 조사 시간 96% 단축으로 제시했다. Sophos는 분석가가 정한 경계 안에서 MDR 사례의 52%를 AI가 처음부터 끝까지 처리한다고 밝혔다. Peterson은 처리하는 사례의 약 절반을 Daybreak 모델로 만든 에이전트가 자동으로 처리한다고 말했다. 회사는 이 방식으로 고객이 더 빠르고 일관된 조사를 받고, 부족한 보안 인력을 같은 비율로 늘리지 않고 컴퓨팅으로 규모를 키우며, 분석가가 전문성이 필요한 위협, 예외, 판단에 집중한다고 설명했다.
한계와 남은 과제
고객 사례는 에이전트 판단의 오류율, 분석가가 결과를 고친 비율, 측정 기간을 밝히지 않았다. 89초는 에이전트를 쓴 사례만의 평균이다.
출처
공개된 자료를 정리한 사례입니다. ATF Works 도입 고객의 결과가 아닙니다.