[더테크 이승수 기자]  마이크로소프트가 AI 에이전트와 데이터 기반 보안 기능을 통합한 최신 센티넬 업데이트를 15일 공개했다. 이번 업데이트는 보안 환경의 근본적 전환을 목표로, 외부 위협에 AI 속도로 대응할 수 있는 능동적 보호 체계를 강화한다.

전 세계 산업 전반에서는 인간과 AI가 협업하는 ‘프런티어 기업’이 부상하고 있다. 이들은 혁신을 주도하고 문제 해결과 복원력 있는 조직 구축에 집중하며, 보안 환경에도 새로운 대응 체계를 요구하고 있다.

이번 업데이트로 센티넬은 데이터 레이크 정식 출시와 함께, 센티넬 그래프(Sentinel Graph) 및 모델 컨텍스트 프로토콜(MCP) 서버 프리뷰를 공개했다. 보안 담당자는 다양한 도메인에서 수집한 신호를 그래프 기반 관계 분석으로 연계, 이메일·엔드포인트·클라우드 등 영역별 위협을 통합적으로 분석할 수 있다. AI 에이전트가 공격 경로를 추적하고 대응 우선순위를 자동 지정함으로써 자동화된 방어 체계를 구현한다.

센티넬은 시큐리티 코파일럿과 깃허브 코파일럿 기반 에이전트를 포함해, 다양한 개발 플랫폼에서 운영되는 AI 에이전트를 단일 플랫폼에서 연동·운영할 수 있다. 또한 마이크로소프트 디펜더(Microsoft Defender), 퍼뷰(Microsoft Purview) 등 기존 솔루션과도 호환돼, 익숙한 환경을 유지하면서 보안 기능을 강화한다.

이번 업데이트에서는 시큐리티 코파일럿 포털도 공개됐다. 전문 코딩 없이도 사용자가 원하는 기능을 자연어로 입력해 맞춤형 보안 에이전트를 손쉽게 생성하고 배포할 수 있다. MCP 서버 기반 개발 플랫폼에서는 깃허브 코파일럿을 활용한 에이전트 개발도 가능하며, 생성된 에이전트는 센티넬 내에서 위협 분석·자동 대응·우선순위 판단을 수행한다. 반복 업무는 에이전트가 처리하고, 보안 담당자는 검토·승인·전략적 의사결정에 집중할 수 있다.

마이크로소프트는 파트너사들이 자체 보안 에이전트와 솔루션을 개발하고 배포하는 환경도 강화했다. 액센츄어(Accenture), 서비스나우(ServiceNow), 지스케일러(Zscaler) 등과 협력해, 마이크로소프트 시큐리티 스토어를 통한 에이전트 배포를 지원한다.

바수 자칼 마이크로소프트 보안 부문 기업 부사장은 “보안은 팀 스포츠”라며, “구성원이 협력해 혁신하고 배우며 방어할 때 더욱 강력한 보안을 실현할 수 있다”고 강조했다. 이번 센티넬 업데이트는 적응력 있고 지능화된 차세대 보안 체계의 기반이 될 전망이다.