WEBVTT

00:00:00.000 --> 00:00:08.640
새로운 인턴을 소개합니다. 잠도 안자고 불평도 없고 서버 렉에 커피를 쏟지도 않으면서 일주일 만에 보안관제센터 업무의 절반을 가볍게 대신했습니다.

00:00:08.900 --> 00:00:14.940
물론 이 인턴은 사람이 아닙니다. 마이크로소프트 보안 코파일럿 생태계에서 탄생 환자율형 에이전트, 즉 합성 분석가입니다.

00:00:15.160 --> 00:00:21.300
그리고 절대 휴가를 요청하지도 않죠. SOC에서 일해보셨다면 이미 어떤 상황인지 아실 겁니다. 사람들은 소음 속에 파묻혀 허우적대죠.

00:00:21.480 --> 00:00:26.960
모든 엔드포인트가 핑을 보내고 사용자의 사소한 행동 하나하나가 로그를 남깁니다. 대부분은 거짓 알람이지만 전부 검토해야만 합니다.

00:00:26.960 --> 00:00:33.640
그 사이 진짜 공격은 수많은 잠재적 이벤트라는 쓰레기 더미 속에 묻혀버립니다. 이건 경계가 아니라 생산성으로 의장한 벌칙에 가깝습니다.

00:00:33.980 --> 00:00:38.460
마이크로소프트는 그 벌칙을 자동화하기로 했습니다. 보안 코파일럿 에이전트를 만나보세요.

00:00:38.760 --> 00:00:46.440
최고의 분석가를 디지털로 복제하니 에이전트는 맥락을 파악해 스스로 결정하며 더 소름돋는 점은 여러분이 수정해줄 때마다 성장한다는 것입니다.

00:00:46.660 --> 00:00:53.000
이들은 단순한 스크립트가 아니라 동료입니다. 합성된 인내심을 갖추고 눈 깜짝할 3초당 수천 개의 경고를 읽어내는 동료들이죠.

00:00:53.000 --> 00:00:55.040
이제 이 새로운 신입사원 3명을 만나보겠습니다.

00:00:55.040 --> 00:01:00.520
첫 번째 에이전트는 피싱 메일을 사냥합니다. 더 이상 넘쳐나는 메일함을 보며 분석가들이 마라톤을 할 필요가 없습니다.

00:01:00.800 --> 00:01:06.660
두 번째 에이전트는 조건부 액세스 혼란을 처리합니다. 감사관이 허점을 발견하기도 전에 아이디 정책을 다시 작성하죠.

00:01:06.880 --> 00:01:15.320
세 번째 에이전트는 취약점을 패치합니다. 사람들이 심각성을 논의하는 동안 조용히 배포를 준비합니다. 이들은 함께 하나의 로봇 운영팀을 이룹니다.

00:01:15.720 --> 00:01:21.080
메시지를 스캔하고 문을 지키며 감염된 시스템에 디지털 붕대를 감아주죠.

00:01:21.080 --> 00:01:24.880
위욕 넘치는 인턴들처럼 이들은 무서울 정도로 빠르게 학습하고 있습니다.

00:01:25.120 --> 00:01:30.920
인간은 이들을 돕기 위해 만들었습니다. 하지만 우리가 시스템 보안 방법을 가르치면서 이들에게 방어적 사고 방식까지 가르치고 말았습니다.

00:01:31.200 --> 00:01:36.420
이 영상이 끝날 때쯤이면 이 에이전트들이 어떻게 soc 위 혼란을 관리 가능한 수준으로 어쩌면 조금은 불안할 정도로 바꿔놓는지 보게 될 것입니다.

00:01:36.600 --> 00:01:40.080
이들이 여러분의 업무를 덜어줄지는 고민할 필요가 없습니다. 이미 줄여주고 있으니까요.

00:01:40.220 --> 00:01:42.480
문제는 얼마나 빨리 여러분이 이들의 지시를 받게 될 것인가입니다.

00:01:42.640 --> 00:01:47.220
합성 분석가의 시대가 도래했습니다. 보안관제센터가 실패한 것은 분석가가 게을러서가 아니었습니다.

00:01:47.500 --> 00:01:49.820
복잡성이 인간의 능력을 넘어섰기 때문입니다.

00:01:50.020 --> 00:01:53.680
모든 현대기업은 매일 수백만 건의 이벤트가 soc로 쏟아져 들어옵니다.

00:01:53.880 --> 00:01:57.080
모든 이벤트가 주의를 요구하지만 실제로 중요한 것은 극소수뿐입니다.

00:01:57.240 --> 00:01:59.500
그중 몇 개를 골라내는 건 건초 더미 속에서 바늘을 차는 수준을 넘어

00:01:59.500 --> 00:02:02.260
건초 더미의 심폐소생술을 하며 지푸라기 하나가 기침하기를 바라는 것과 같습니다.

00:02:02.500 --> 00:02:04.940
로그가 모니터 하나에 다 들어오던 시절에는 수동 분류가 통했습니다.

00:02:04.940 --> 00:02:08.820
하지만 클라우드 확산과 하이브리드 아이디 그리고 오탐지의 쓰나미가 몰려왔죠.

00:02:08.960 --> 00:02:10.360
분석가 들은 번 아웃되었습니다.

00:02:10.660 --> 00:02:12.820
대응 시간은 몇 시간에서 며칠로 늘어났습니다.

00:02:13.060 --> 00:02:16.360
soc는 행동보다 소음을 더 빨리 수집하는 반응기계가 되어버렸습니다.

00:02:16.540 --> 00:02:18.620
기존의 자동화가 그걸 해결해줄 거라 기대했습니다.

00:02:18.880 --> 00:02:20.600
결말부터 말하자면 그렇지 못했습니다.

00:02:20.880 --> 00:02:23.120
그 옛날 방식의 스크립트들은 그저 계산기일 뿐입니다.

00:02:23.300 --> 00:02:25.680
공식만 따를 뿐 왜 그런지는 절대 묻지 않으니까요.

00:02:25.840 --> 00:02:28.080
상황과 관계없이 매번 똑같이 작동합니다.

00:02:28.300 --> 00:02:29.980
유용하긴 하지만 경직되어 있죠.

00:02:29.980 --> 00:02:33.320
시큐리티 코파일럿이 새로운 시대를 이끄는 에이전트형 AI는 다릅니다.

00:02:33.480 --> 00:02:34.460
이렇게 생각해보세요.

00:02:34.700 --> 00:02:36.360
계산기는 그저 계산만 수행합니다.

00:02:36.560 --> 00:02:39.240
하지만 직관을 가진 인턴은 어떤 계산을 해야 할지 판단하죠.

00:02:39.400 --> 00:02:42.500
코파일럿 에이전트는 패턴을 파악하고 데이터를 분석하며

00:02:42.500 --> 00:02:44.780
기아의 정책 내에서 자율적으로 행동합니다.

00:02:44.940 --> 00:02:47.720
명령을 실행하는데 그치지 않고 위도를 해석합니다.

00:02:47.940 --> 00:02:50.240
목표를 주면 에이전트가 단계를 계획합니다.

00:02:50.460 --> 00:02:51.700
이것이 왜 중요할까요?

00:02:51.880 --> 00:02:56.200
분석가들은 시간의 약 70%를 경고가 위협이 아님을 증명하는데 씁니다.

00:02:56.200 --> 00:03:00.020
근무 시간 10시간 중 7시간을 실체 없는 위협을 확인하는데 보내는 셈이죠.

00:03:00.200 --> 00:03:04.160
시큐리티 코파일럿 위 자율 에이전트는 사람이 확인하기 전에 허위 경고를 걸러내어

00:03:04.160 --> 00:03:06.540
이러한 번거로운 업무를 약 90% 제거합니다.

00:03:06.800 --> 00:03:09.360
에이전트는 100번째 경고 이후에도 지치지 않습니다.

00:03:09.580 --> 00:03:11.820
12시간이 지나도 판단력이 흐려지지 않죠.

00:03:11.960 --> 00:03:14.040
애초에 식사가 필요 없으니 점심을 걸을 일도 없습니다.

00:03:14.320 --> 00:03:16.920
여기서 더욱 놀라운 효율성이 발휘되는데 바로 피드백 루프입니다.

00:03:17.100 --> 00:03:19.320
한 번 교정하면 에이전트는 영원히 기억합니다.

00:03:19.540 --> 00:03:21.680
재교육도 반복적인 지시도 필요 없습니다.

00:03:21.680 --> 00:03:25.800
이 경고는 무해하다고 입력하면 다음번을 위해 추론 과정을 재구성합니다.

00:03:25.980 --> 00:03:29.080
사람의 한 번의 교정이 연구적인 조직적 기업으로 확장됩니다.

00:03:29.280 --> 00:03:33.200
이제 이 기업을 디펜더, 허뷰, 엔트라, 인튠 전반으로 확장해보세요.

00:03:33.480 --> 00:03:37.080
마이크로소프트 보안제품군 전체가 작은 자율 전문가들로 가득 차게 됩니다.

00:03:37.320 --> 00:03:39.280
디펜더 위 에이전트는 피싱을 조사합니다.

00:03:39.500 --> 00:03:41.100
허뷰는 내부 위험을 관리합니다.

00:03:41.300 --> 00:03:43.380
엔트라는 실시간으로 액세스 정책을 감사합니다.

00:03:43.780 --> 00:03:46.380
인튠은 위협이 감지되기도 전에 취약점을 수정합니다.

00:03:46.600 --> 00:03:48.360
이 아키텍처는 마치 신경계와 같습니다.

00:03:48.360 --> 00:03:52.720
모든 신체 부위에서 신호를 보내고 즉각적으로 반사 반응하며 내는 코파일럿에 집중되어 있죠.

00:03:52.920 --> 00:03:53.880
아이러니하지 않나요?

00:03:54.020 --> 00:03:57.640
예전에는 보안관제센터, SOC가 엄청난 양의 경고를 처리하기 위해 분석가 군단을 고용했습니다.

00:03:57.860 --> 00:04:00.360
이제는 그 분석가들을 감독하기 위해 에이전트를 배치합니다.

00:04:00.560 --> 00:04:05.320
인간은 규칙을 정의하고 스크립트를 승인하는 단계를 넘어 더 이상 지속적인 지도가 필요 없는 AI 인턴을 멘토링하는 역할로 변화했습니다.

00:04:05.560 --> 00:04:08.420
기계의 추론이 상황을 인식하게 된 순간 모든 것이 바뀌었습니다.

00:04:08.700 --> 00:04:11.100
규칙 기반 자동화에서는 상황정보가 시스템을 멈추게 합니다.

00:04:11.100 --> 00:04:13.600
경우의 수가 너무 많고 로직 유지관리가 너무 어렵기 때문이죠.

00:04:13.740 --> 00:04:16.060
반면 에이전트형 AI에서는 상황정보가 시스템을 구동합니다.

00:04:16.200 --> 00:04:17.880
즉각적으로 경로를 조정하니까요.

00:04:18.020 --> 00:04:18.520
그렇습니다.

00:04:18.780 --> 00:04:21.180
에이전트는 일반적인 인간보다 더 빠르게 학습합니다.

00:04:21.360 --> 00:04:24.440
100번째 교정도 첫 번째 교정만큼이나 확실하게 반영됩니다.

00:04:24.660 --> 00:04:27.840
야간 근무자 스티브와는 달리 월요일이 되어도 내용을 잊지 않습니다.

00:04:28.080 --> 00:04:31.460
그 결과 SOC는 대응 중심에서 예방 중심으로 변화합니다.

00:04:31.700 --> 00:04:34.600
인간은 화재 진압을 멈추고 전략을 감독하기 시작합니다.

00:04:34.840 --> 00:04:39.360
커피를 마시는 동안 경고가 해결되고 근무 시간이 끝난 후에도 조사는 계속됩니다.

00:04:39.360 --> 00:04:41.980
대가라면 무엇일까요? 약간의 자존심이죠.

00:04:42.140 --> 00:04:46.380
분석가는 지칠거나 불평하지 않고 정책을 오해하지 않는 지능을 감독하는 법을 익혀야 합니다.

00:04:46.540 --> 00:04:47.900
그에 따른 이점은 무엇일까요?

00:04:48.100 --> 00:04:51.260
놓친 부분을 지적할 때 마다 더 똑똑해지는 24시간 방어체계입니다.

00:04:51.480 --> 00:04:52.920
네, 보안 인턴이 진화했습니다.

00:04:53.260 --> 00:04:55.500
로그를 가져오는 대신 데이터 세트를 요구하기 시작했죠.

00:04:55.620 --> 00:04:56.900
첫 번째 인턴을 만나보시죠.

00:04:57.060 --> 00:04:58.700
이메일을 단순히 확인만 하는 것이 아닙니다.

00:04:58.860 --> 00:04:59.760
이메일을 심문하죠.

00:05:00.000 --> 00:05:01.980
경보 피로를 해소하는 피싱 선별 에이전트입니다.

00:05:02.240 --> 00:05:04.700
모든 보안 운영센터, SOC에는 똑같은 아침 의식이 있습니다.

00:05:04.700 --> 00:05:09.940
대기어를 열고 수백 개의 의심스러운 이메일 경보를 보며 깊은 한숨을 내쉬고는 사이버 룰렛 게임을 시작하는 것이죠.

00:05:10.080 --> 00:05:13.500
그 보고서 중 90개는 무해한 뉴스 레터 남영절 할인 광고일 것입니다.

00:05:13.700 --> 00:05:15.780
5개 정도는 실제 피싱 시도일 수 있습니다.

00:05:16.060 --> 00:05:20.200
나머지 5개는 운이 좋아야 동료들이 보안 메일 함으로 보낸 밈, 밈 정도겠죠.

00:05:20.460 --> 00:05:26.100
보안 분석가들은 이를 하나씩 검토하며 헤더를 대조하고 URL을 스캔하고 발신자의 평판을 검증합니다.

00:05:26.320 --> 00:05:29.380
정말 지치고 반복적이며 결코 지속할 수 없는 업무입니다.

00:05:29.380 --> 00:05:34.000
인간의 내는 하루에 수천 개의 거의 동일한 긴급 메시지를 처리하도록 설계되지 않았습니다.

00:05:34.160 --> 00:05:35.780
경보 피로는 비유가 아닙니다.

00:05:36.000 --> 00:05:37.320
그건 직업적 위험입니다.

00:05:37.580 --> 00:05:39.660
이제 피싱 선별 에이전트를 소개합니다.

00:05:39.900 --> 00:05:45.800
보고서를 수동적으로 기다리는 대신 이 에이전트는 세상에서 가장 꼼꼼한 탐정처럼 모든 이메일을 심문합니다.

00:05:46.020 --> 00:05:49.660
메시지를 분석하고 연결된 도메인을 확인하며 발신자 행동을 평가하고

00:05:49.660 --> 00:05:52.140
디펜더의 실시간 의협신호와 상호 연관시킵니다.

00:05:52.320 --> 00:05:55.940
그런 다음 이메일을 에스컬레이션, 우선순위격상 할지 스스로 결정합니다.

00:05:56.120 --> 00:05:57.080
반전은 여기 있습니다.

00:05:57.080 --> 00:06:00.240
이 에이전트는 규칙만 적용하는 게 아니라 상황을 추론합니다.

00:06:00.420 --> 00:06:02.940
협력업체가 갑자기 생소한 도메인에서 송장을 보내면

00:06:02.940 --> 00:06:05.580
기존 시스템은 자동으로 이를 위험으로 표시했을 것입니다.

00:06:05.780 --> 00:06:12.880
하지만 시큐리티 코파일럿 위 에이전트는 최근의 서신 패턴, 인증 결과, 콘텐츠의 어조까지 종합적으로 고려하여 결론을 내립니다.

00:06:13.080 --> 00:06:17.000
이상해 보인다, 는 것과 확실히 악의적이다라는 것의 차이입니다.

00:06:17.260 --> 00:06:18.740
작은 실험을 하나 해보죠.

00:06:18.940 --> 00:06:21.120
보안 분석가가 두 개의 경보를 받습니다.

00:06:21.460 --> 00:06:23.900
제목에는 결제대기 중이라고 적혀 있습니다.

00:06:23.900 --> 00:06:29.180
하나는 평소 거래하던 파트너가 보낸 것이고, 다른 하나는 철자가 하나 다른 도메인에서 온 것입니다.

00:06:29.380 --> 00:06:31.900
분석가는 두 경우 모두를 힘들게 조사할 것입니다.

00:06:32.120 --> 00:06:35.240
반면 에이전트는 동시에 두 건을 처리하며 원격 측정 데이터를 확인하고,

00:06:35.580 --> 00:06:40.060
도메인 스포핑을 포착한 뒤 안전한 이메일은 종료하고 위협은 격상하며 보고서 초안까지 작성합니다.

00:06:40.240 --> 00:06:42.920
분석가가 첫 번째 헤더를 다 읽기도 전에 말이죠.

00:06:43.140 --> 00:06:46.000
이 대목에서 자연어 피드백이 모든 것을 바꿉니다.

00:06:46.180 --> 00:06:50.860
분석가가 개입하여 이건 무해함이라고 입력하면 에이전트가 그 수정을 즉시 학습합니다.

00:06:50.860 --> 00:06:54.260
다음번에 비슷한 경보가 오면 자동으로 우선순위를 재조정하죠.

00:06:54.420 --> 00:06:58.560
이 학습은 일반적인 추측이 아니라 여러분의 환경에 맞춰진 구체적인 추론입니다.

00:06:58.780 --> 00:07:01.580
여러분은 이메일을 차단할 때마다 집단지성을 구축하게 됩니다.

00:07:01.800 --> 00:07:03.200
물론 투명성도 중요합니다.

00:07:03.420 --> 00:07:04.840
블랙박스 시계 판단은 없습니다.

00:07:05.240 --> 00:07:08.900
에이전트는 추론 단계, dns 조회, 헤더 이상 징후, 평판 점수,

00:07:09.140 --> 00:07:12.080
심지어 결정에 대한 신뢰도까지 보여주는 시각적 워크플로우를 생성합니다.

00:07:12.280 --> 00:07:15.060
분석가는 마치 리플레이를 보듯 에이전트의 사고 과정을 다시 살펴볼 수 있습니다.

00:07:15.280 --> 00:07:17.280
설계 단계부터 책임 추적성이 고려된 것입니다.

00:07:17.280 --> 00:07:21.500
초기 도입 사례를 보면 피신경보에 대한 수동조사 건수가 최대 90% 감소했고

00:07:21.500 --> 00:07:24.200
평균 검증 시간도 몇 시간에서 몇 분 단위로 단축되었습니다.

00:07:24.360 --> 00:07:27.860
분석가들은 분기별 업데이트 pdf 파일이 범죄를 모의하는지 따지는 대신

00:07:27.860 --> 00:07:30.460
실제 사건을 처리하는 데 더 많은 시간을 할애합니다.

00:07:30.620 --> 00:07:33.260
생산성 지표가 개선되는 것은 사람들이 더 열심히 일해서가 아니라

00:07:33.260 --> 00:07:36.820
하늘이 무너지는 것이 아님을 입증하는 데 허비하던 노력을 드디어 멈췄기 때문입니다.

00:07:37.000 --> 00:07:38.920
심리적으로 이는 매우 중요한 문제입니다.

00:07:39.140 --> 00:07:42.220
경고피로는 시간만 낭비하는 것이 아니라 사기를 저하시킵니다.

00:07:42.220 --> 00:07:44.480
소음을 제거하면 집중력이 회복됩니다.

00:07:44.680 --> 00:07:48.280
분석가들은 만성적인 과부하 대신 스스로 유능하다고 다시 느끼게 됩니다.

00:07:48.500 --> 00:07:52.260
피싱 분류 에이전트는 누구도 로그인하기 전에 조용히 받은 편지함의 혼란을 정리하는

00:07:52.260 --> 00:07:54.020
잠들지 않는 차분한 동료가 됩니다.

00:07:54.260 --> 00:07:56.520
기본적으로 이 인턴은 하루에 만 개의 이메일을 읽으면

00:07:56.520 --> 00:07:58.200
서도 커피 한 잔을 요구하지 않습니다.

00:07:58.400 --> 00:08:00.460
밈을 훑어보거나 비꼬는 말을 오해하거나

00:08:00.460 --> 00:08:03.800
만약을 대비해 재무책임자에게 행운의 편지를 전달하는 일도 없습니다.

00:08:04.080 --> 00:08:07.260
그저 끈질기고 일관되게 지루할 정도로 완벽하게 작동할 뿐입니다.

00:08:07.260 --> 00:08:09.940
그 비꼬는 농담 뒤에는 근본적인 변화가 숨겨져 있습니다.

00:08:10.140 --> 00:08:12.900
탐진은 더 이상 인간의 끝없는 경계심에 위존하지 않습니다.

00:08:13.080 --> 00:08:15.300
기계에게 여러분의 경계심을 비슷하게 학습시키고

00:08:15.300 --> 00:08:17.580
정교화하여 이를 뛰어넘게 만드는 것입니다.

00:08:17.780 --> 00:08:20.880
오늘 여러분이 내리는 모든 수정사항은 내일 조직의 지혜가 됩니다.

00:08:21.160 --> 00:08:22.600
모든 결정이 축적됩니다.

00:08:22.840 --> 00:08:24.860
따라서 받은 편지함은 깨끗하게 유지되고

00:08:24.860 --> 00:08:26.860
분석가들은 온전한 정신을 지키며

00:08:26.860 --> 00:08:29.320
실제 위협은 비로소 온전한 집중을 받게 됩니다.

00:08:29.580 --> 00:08:31.260
이 인턴이 받은 편지함을 처리한다면

00:08:31.260 --> 00:08:33.600
다음 인턴은 여러분의 출입문을 관리합니다.

00:08:33.600 --> 00:08:37.180
조건부 액세스 최적화 에이전트가 액세스 격차를 메워줍니다.

00:08:37.400 --> 00:08:41.600
아이디 관리는 마치 키카드로 무장한 고양이 때를 모는 것과 같은 디지털 작업입니다.

00:08:41.820 --> 00:08:44.660
모든 조직은 액세스 제어를 완벽하게 관리하고 있다고 생각하지만

00:08:44.660 --> 00:08:46.700
프로젝트 종료 후 수개월이 지나서도

00:08:46.700 --> 00:08:49.580
기밀 시스템에 로그인하는 잊혀진 계약직 계정이 나타나곤 합니다.

00:08:49.780 --> 00:08:51.440
관리자들은 결국 이를 잡아내지만

00:08:51.440 --> 00:08:53.720
보통 감사 중에 우연히 발견하게 됩니다.

00:08:53.960 --> 00:08:56.400
그때쯤이면 위험은 이미 자리를 잡은 상태입니다.

00:08:56.660 --> 00:08:59.120
액세스 확산은 임시 권한이 연구적으로 변하고

00:08:59.120 --> 00:09:01.480
수동 감사가 이를 방관할 때 발생합니다.

00:09:01.480 --> 00:09:03.640
이는 테만이 아니라 수학적인 결과입니다.

00:09:03.800 --> 00:09:06.720
수천 명의 사용자, 수백 개의 앱, 끊임없는 역할 변경 때문입니다.

00:09:06.880 --> 00:09:09.880
결코 잠들지 않는 경계심과 결코 흐려지지 않는 기억력이 필요합니다.

00:09:10.060 --> 00:09:11.820
그것이 바로 마이크로소프트 가 엔트라 내의

00:09:11.820 --> 00:09:13.420
조건부 액세스 최적화 에이전트를 통해

00:09:13.420 --> 00:09:14.920
정면으로 해결하고자 했던 문제입니다.

00:09:15.080 --> 00:09:17.400
매일 밤 초과 근무 불평 없이 모든 배지를 확인하는

00:09:17.400 --> 00:09:19.320
강박적인 경비원이라고 생각하십시오.

00:09:19.460 --> 00:09:20.780
작동 방식은 다음과 같습니다.

00:09:21.140 --> 00:09:24.280
에이전트는 디렉터리, 사용자, 장치, 서비스 주체,

00:09:24.620 --> 00:09:26.080
그룹 멤버십을 지속적으로 스캔하고

00:09:26.080 --> 00:09:28.120
조건부 액세스 정책과 대조하여 검사합니다.

00:09:28.320 --> 00:09:29.880
이 에이전트는 편차를 찾습니다.

00:09:30.140 --> 00:09:33.160
잘못된 그룹에 추가된 사용자, 규정 준수를 상실한 장치,

00:09:33.580 --> 00:09:35.560
바단계 인증을 우회하는 앱 등이 대상입니다.

00:09:35.780 --> 00:09:37.860
불일치를 발견하면 즉시 이를 표시하고

00:09:37.860 --> 00:09:39.780
평이한 언어로 수정사항을 제안합니다.

00:09:40.020 --> 00:09:42.400
이 5개 계정에 MFA를 요구하십시오.

00:09:42.560 --> 00:09:44.080
비활성 서비스 주체를 제거하십시오.

00:09:44.840 --> 00:09:47.560
이 신규 사용자들을 기본 보호정책에 추가하십시오.

00:09:47.720 --> 00:09:50.320
여러분은 클릭 한 번으로 제안을 승인하거나 수정할 수 있으며

00:09:50.320 --> 00:09:52.620
일상적인 대화처럼 결정을 내릴 수도 있습니다.

00:09:52.620 --> 00:09:55.260
네, 관리자에게만 MFA를 강제하세요.

00:09:55.460 --> 00:09:56.840
시스템이 스스로 적응합니다.

00:09:57.040 --> 00:09:58.820
사람이 하는 방식과 비교해보시죠.

00:09:58.940 --> 00:10:01.100
기존의 접근 권한 검토는 엑스포트 목록 추출,

00:10:01.400 --> 00:10:02.960
파워실 커리 실행, 권한 조정,

00:10:03.240 --> 00:10:05.220
정리 일정 잡기까지 수시간이 걸릴 수 있습니다.

00:10:05.420 --> 00:10:07.980
승인이 날 때 쯤이면 데이터의 절반은 이미 구식이 됩니다.

00:10:08.240 --> 00:10:10.360
반면 에이전트는 쉬지 않고 실행됩니다.

00:10:10.600 --> 00:10:12.320
위험 노출과 조치 사이의 간격이

00:10:12.320 --> 00:10:14.040
며칠에서 단 몇 초로 줄어듭니다.

00:10:14.220 --> 00:10:15.340
흔한 예를 들어보죠.

00:10:15.560 --> 00:10:17.180
3개월 계약직이 입사했지만

00:10:17.180 --> 00:10:19.460
권한 그룹에서 삭제되지 않았습니다.

00:10:19.460 --> 00:10:23.540
90일 후 에이전트는 로그인 기록과 활동 로그가 전혀 없는데도

00:10:23.540 --> 00:10:26.040
고위험 권한이 유지되고 있음을 감지합니다.

00:10:26.240 --> 00:10:27.640
정중한 알림을 띄웁니다.

00:10:27.860 --> 00:10:28.960
검토를 권장합니다.

00:10:29.200 --> 00:10:31.660
계정의 비활성 상태가 정책 임계치를 초과했습니다.

00:10:31.980 --> 00:10:33.740
수락하면 에이전트가 정책을 업데이트하고

00:10:33.740 --> 00:10:35.080
감사를 위해 근거를 기록합니다.

00:10:35.240 --> 00:10:36.340
깔끔하고 규정을 준수하며

00:10:36.340 --> 00:10:38.180
다음 커피 타임 전에 모든 게 해결됩니다.

00:10:38.400 --> 00:10:39.640
이것이 진정으로 구현하는 것은

00:10:39.640 --> 00:10:41.420
지속적인 제로 트러스트 위생관리입니다.

00:10:41.620 --> 00:10:44.160
정책은 더 이상 정적이지 않고 살아 움직입니다.

00:10:44.160 --> 00:10:54.900
환경이 변하고 새 프로젝트, 합병, 원격 채용이 생기면

00:10:54.900 --> 00:10:57.680
에이전트가 조건부 액세스 경계를 자동 조정하여

00:10:57.680 --> 00:11:00.500
문서상이 이상이 아닌 현실에 맞춰 보안을 유지합니다.

00:11:00.680 --> 00:11:02.980
규정 준수 측면에서 이는 엄청난 자산입니다.

00:11:03.240 --> 00:11:07.020
모든 권장사항, 수락, 변경, 건너뛴 제안까지 모두 기록됩니다.

00:11:07.220 --> 00:11:08.880
규제기관이 이행 증명을 요구할 때

00:11:08.880 --> 00:11:10.920
당황할 필요 없이 스크롤만 하면 됩니다.

00:11:10.920 --> 00:11:14.080
당신의 감사 추적은 절대 잊지 않는 기계에 의해 구축됩니다.

00:11:14.240 --> 00:11:15.700
비즈니스 영향은 어떨까요?

00:11:15.880 --> 00:11:16.700
두 가지입니다.

00:11:16.700 --> 00:11:22.500
첫째, 접근 권한이 조용하고 느리게 불어나는 권한 크리프 현상이 획기적으로 줄어듭니다.

00:11:22.700 --> 00:11:25.760
에이전트는 불필요한 권한이 침해사고로 커지기 전에 제거합니다.

00:11:26.020 --> 00:11:28.080
둘째, 운영의 일관성을 얻게 됩니다.

00:11:28.400 --> 00:11:29.480
사람은 기복기 있습니다.

00:11:29.840 --> 00:11:31.220
자동화는 그렇지 않습니다.

00:11:31.520 --> 00:11:34.660
IT 직원이 교체되어도 정책은 일관되게 유지됩니다.

00:11:34.740 --> 00:11:40.100
감사자보다 빠르게 읽고 비슷한 사용자 이름을 절대 혼동하지 않는 서비스형 거버넌스입니다.

00:11:40.320 --> 00:11:43.780
네, 이 디지털 문짓기는 매일 밤 모든 사람의 열쇠를 검사합니다.

00:11:43.780 --> 00:11:48.300
잡담도, 당황도 없이 그저 헌신적으로 정책평가를 반복할 뿐입니다.

00:11:48.500 --> 00:11:51.760
누군가 퇴사하면 에이전트가 즉시 토큰을 회수합니다.

00:11:51.980 --> 00:11:56.480
세부서가 생기면 에이전트가 잘못된 가정들이 퍼지기 전에 그룹 범위를 검토합니다.

00:11:56.700 --> 00:12:00.740
이는 직접적으로 관리 오버헤드 감소와 측정 가능한 위험 감소로 이어집니다.

00:12:00.920 --> 00:12:04.540
분석가들은 권한 스프레드 시트에 파묻히는 대신 근거를 감독합니다.

00:12:04.740 --> 00:12:08.260
과도한 권한이 부여된 계정들은 인구 조사 후 야생동물처럼 사라집니다.

00:12:08.420 --> 00:12:11.420
규정 준수 검토는 힘든 여정이 아닌 단순한 확인 작업이 됩니다.

00:12:11.420 --> 00:12:15.640
본질적으로 보안 태세가 일회성 감사에서 연구적 이행으로 전환되는 것입니다.

00:12:15.800 --> 00:12:19.580
1년에 2번씩 대청소할 필요 없이 실시간으로 정렬된 상태를 유지하게 됩니다.

00:12:19.800 --> 00:12:21.420
한 에이전트는 받은 편지함을 지키고

00:12:21.420 --> 00:12:25.120
다른 에이전트는 건물의 벽을 지키며 건물이 흔들릴 때마다 벽도를 조정합니다.

00:12:25.280 --> 00:12:29.000
즉, 한 에이전트는 벽을 지키고 다른 에이전트는 틈을 메우는 셈이죠.

00:12:29.200 --> 00:12:32.060
취약점 복구 에이전트가 방어치울을 자동화합니다.

00:12:32.340 --> 00:12:36.120
IT 관리자에게 패치 작업에 대해 물어보면 반사적으로 몸을 떨 것입니다.

00:12:36.120 --> 00:12:42.040
취약점 관리는 과거 스프레드 시트와 이메일, 그리고 패치 악몽과 같았던 정신없는 화요일의 연속이었습니다.

00:12:42.200 --> 00:12:45.000
번고안을 읽고 우선 순위를 정하고 유지 보수 시간을 조율한 뒤

00:12:45.000 --> 00:12:47.680
운영 환경에서 문제가 발생하지 않기를 기도하곤 했죠.

00:12:47.820 --> 00:12:51.120
그야말로 카페인과 혼란, 그리고 간절한 기도로 이루어진 위식이었습니다.

00:12:51.300 --> 00:12:54.580
이제 마이크로소프트 인튠 내의 취약점 해결 에이전트를 만나보세요.

00:12:54.860 --> 00:12:58.300
디지털 병원의 의료진처럼 끊임없이 상태를 확인하고 감염을 식별하며

00:12:58.300 --> 00:13:02.080
위사가 도착하기 훨씬 전에 치료 계획을 준비하는 존재라고 생각하면 됩니다.

00:13:02.300 --> 00:13:07.000
보안팀을 대체하는 것이 아니라 산더미 같은 CVE 속에서 그들이 지치지 않도록 돕는 역할을 합니다.

00:13:07.220 --> 00:13:09.400
이 에이전트가 실제로 하는 일을 알려드리겠습니다.

00:13:09.740 --> 00:13:13.420
CVE 데이터베이스와 마이크로소프트 자체 위협 인텔리저스를 포함한

00:13:13.420 --> 00:13:17.120
취약점 피드를 지속적으로 수집하고 현재 장치 구성과 대조합니다.

00:13:17.120 --> 00:13:22.560
새로운 취약점이 나타나도 단순히 불안감을 조성하는 RSS 피드처럼 무조건 위험하다고 외치지 않습니다.

00:13:22.560 --> 00:13:28.900
노출 정도, 영향을 받는 장치, 중요한 구성 요소, 그리고 악용 코드가 실제 유포 중인지까지 계산합니다.

00:13:29.080 --> 00:13:30.740
그런 다음 우선 순위를 정합니다.

00:13:30.940 --> 00:13:33.440
방황스러운 목록이 아닌 정밀한 해결 계획을 제시합니다.

00:13:33.620 --> 00:13:36.000
예를 들어 새벽 2시에 치명적인 OS 결함이 발견되면

00:13:36.000 --> 00:13:38.780
에이전트가 자동으로 관리 대상 엔드포인트와 비교 분석합니다.

00:13:38.940 --> 00:13:41.720
취약한 빌드를 식별하고 패치 가용성을 확인한 뒤

00:13:41.720 --> 00:13:44.500
사람의 개입 없이 배포 워크플로우를 준비합니다.

00:13:44.700 --> 00:13:48.020
다음 날 아침 로그인하면 상황 요약 보고서가 기다리고 있을 겁니다.

00:13:48.020 --> 00:13:52.960
27대의 장치에 KB123 패치가 필요하며 패스트 배포가 준비된 상태입니다.

00:13:53.140 --> 00:13:56.680
스프레드 시트도 수동 대조도 실존적인 불안감도 없습니다.

00:13:57.000 --> 00:13:59.380
진정한 이점은 속도뿐만 아니라 연속성에 있습니다.

00:13:59.740 --> 00:14:03.060
사람의 패치 일정은 달력을 따르지만 위협은 물리법칙을 따르기 때문입니다.

00:14:03.240 --> 00:14:06.440
에이전트는 상시평가 엔진으로 작동하여 그 간극을 메워줍니다.

00:14:06.660 --> 00:14:10.700
새로운 CVE가 나올 때마다 전체 장치군에 대한 자동 재평가가 트리거됩니다.

00:14:10.900 --> 00:14:13.720
위험이 감지되는 순간 복구 계획이 시작됩니다.

00:14:13.720 --> 00:14:20.420
대부분의 관리자가 영향에 대한 이메일을 작성하는 동안 복구 작업의 절반은 이미 자동화되어 쓰인을 기다리고 있습니다.

00:14:20.640 --> 00:14:28.160
기술적으로 볼 때 마이크로소프트 내부 지표에 따르면 시범 배포 시 패치 평균 소요 시간이 최대 30%까지 획기적으로 단축됩니다.

00:14:28.360 --> 00:14:33.120
쉽게 말해 사후 대응해 드리는 시간은 줄고 다음 보안 사고를 예방하는데 더 많은 시간을 할애하게 됩니다.

00:14:33.340 --> 00:14:35.020
심지어 배포 계획조차 세심합니다.

00:14:35.280 --> 00:14:38.240
에이전트는 위험의 심각성과 운영 중단 가능성을 저울질합니다.

00:14:38.240 --> 00:14:44.420
패치로 인해 업무 시간 중 민감한 시스템이 재부팅될 수 있다면 무조건적인 강제 실행보다는 단계별 배포를 권장합니다.

00:14:44.600 --> 00:14:49.020
기계가 변경관리위원회보다 더 나은 판단력을 보여주는 모습은 묘한 우아함마저 느껴집니다.

00:14:49.160 --> 00:14:52.120
또한 투명성 측면에서 모든 권장사항에는 근거가 포함됩니다.

00:14:52.320 --> 00:14:57.260
어떤 CVE가 트리거했는지 어떤 원격 분석이 상태를 확인했는지 어떤 완화 조치가 이미 노출을 줄이고 있는지 보여줍니다.

00:14:57.420 --> 00:15:01.320
맹목적으로 신뢰할 필요 없이 동료의 업무 노트를 검토하듯 기계의 사고 과정을 감수할 수 있습니다.

00:15:01.560 --> 00:15:03.580
여러분의 환경을 하나의 생명체라고 생각해보세요.

00:15:03.580 --> 00:15:09.120
과거의 보안 모델은 열이 나거나 침입이 발생하거나 중단되거나 눈에 띄는 증상이 나타날 때까지 기다렸다가 문제를 처리했습니다.

00:15:09.280 --> 00:15:12.080
취약점 복구 에이전트는 면역체계와 같은 역할을 합니다.

00:15:12.260 --> 00:15:17.820
끊임없이 스캔하고 이상 징후를 식별하며 감염이 확산되기 전에 디지털 항체를 적용합니다.

00:15:18.020 --> 00:15:21.060
방원은 사후 조사가 아닌 선제적 유지관리가 됩니다.

00:15:21.380 --> 00:15:25.980
흥미로운 점은 이러한 자율적인 의료진이 다른 에이전트들과 어떻게 협력하는가 하는 것입니다.

00:15:26.180 --> 00:15:29.720
피싱 분류 인턴은 이메일을 통해 들어오는 새로운 감염을 차단합니다.

00:15:29.720 --> 00:15:33.540
액세스 최적화 도어맨은 검증된 아이디만 출입하도록 보장합니다.

00:15:33.720 --> 00:15:36.020
복구 전문의는 노출된 표면을 치유합니다.

00:15:36.260 --> 00:15:43.700
이들은 함께 생물학적 유기체와 유사한 SOC, 즉 스스로 조절하고 보호하며 가끔은 업데이트 누락을 스스로 질책하는 SOC를 구성합니다.

00:15:43.900 --> 00:15:46.200
물론 우선순위는 여전히 인간이 결정합니다.

00:15:46.420 --> 00:15:52.180
영향력이 낮은 장치에 대한 패치를 자동으로 승인할지 아니면 검증을 위해 대기시킬지는 사용자가 결정합니다.

00:15:52.400 --> 00:15:54.540
에이전트가 권한을 찬탈하는 것은 아닙니다.

00:15:54.740 --> 00:15:57.400
단지 인간보다 더 빠르게 분류 작업을 수행할 뿐입니다.

00:15:57.400 --> 00:16:03.020
도움을 거부할 수는 있지만 마지막으로 패치를 미뤘을 때 네트워크의 절반이 랜섬웨어에 감염되었던 때를 기억하십시오.

00:16:03.140 --> 00:16:05.440
그러니 인턴을 현장외과 위로 불러도 좋습니다.

00:16:05.640 --> 00:16:10.340
다른 사람들이 위험 점수를 논의하는 동안 에이전트는 이미 상처를 소독하고 수술실 일정을 잡고 있습니다.

00:16:10.580 --> 00:16:14.280
30% 향상이라는 수치는 마케팅이 아니라 통계적인 자비입니다.

00:16:14.480 --> 00:16:20.400
다운타임은 줄고 치매는 적어지며 분석가는 새벽 3시에 비상호출 없이 편안히 잠들 수 있습니다.

00:16:21.180 --> 00:16:26.340
이제 미리 학습된 모델들을 만나봐더니 다음 단계인 직접 모델을 만드는 방법을 알아보겠습니다.

00:16:26.340 --> 00:16:28.560
자율 보안 에이전트 구축하기

00:16:28.560 --> 00:16:33.260
시큐리티 코파일럿 위 에이전트 빌더는 솔직히 아주 흥미롭고도 당혹스러운 부분입니다.

00:16:33.440 --> 00:16:39.660
나만의 디지털 분석가를 만들 수 있게 되면 더 이상 보안 제품을 관리하는 것이 아니라 가상 인력을 구성하는 것이기 때문입니다.

00:16:39.860 --> 00:16:44.620
가장 간단하게 말해서 에이전트 빌더를 사용하면 평이한 언어로 작업을 설명할 수 있습니다.

00:16:44.860 --> 00:16:51.000
업무 시간 외의 관리자 로그인을 모니터링하고 관리되지 않는 장치에서 토큰이 발생하면 경고를 보내죠.

00:16:51.280 --> 00:16:53.740
코파일럿은 이를 운영 로직으로 변환합니다.

00:16:53.740 --> 00:17:00.000
그 결과 마이크로소프트 365 환경 내부에 배포된 커스텀 에이전트가 심야의 수상한 활동을 묵묵히 기다리게 됩니다.

00:17:00.200 --> 00:17:03.060
더 이상 스크립트를 작성하는 것이 아니라 행동을 설계하는 것입니다.

00:17:03.260 --> 00:17:07.320
각 에이전트는 도구를 호출하고 데이터를 커리하고 결과를 분석하며 조치를 취할 수 있습니다.

00:17:07.520 --> 00:17:10.880
이벤트 기반 트리거, 지속적인 스캔 또는 예약된 루틴을 사용할 수 있습니다.

00:17:11.120 --> 00:17:15.580
완벽하게 순종적이고 지치지 않으며 비꼬지 않는 또 다른 인턴을 만드는 것과 같습니다.

00:17:15.940 --> 00:17:17.160
물론 안전이 최우선입니다.

00:17:17.440 --> 00:17:21.100
모든 에이전트는 고유한 권한과 감사 로그를 가진 독립된 아이디로 실행됩니다.

00:17:21.100 --> 00:17:24.820
관리자 키링 대신 각자에게 개인용 배지를 부여하는 것으로 생각하십시오.

00:17:24.960 --> 00:17:28.860
언제든지 권한을 취소하거나 제한할 수 있으며 내리는 모든 결정은 추적 가능합니다.

00:17:29.040 --> 00:17:33.860
제로 트러스트 관점에서 이는 자율성과 책임감을 동시에 갖춘 것으로 인간에게서도 찾기 힘든 드문 조합입니다.

00:17:34.040 --> 00:17:35.680
그 유연성은 놀라울 정도입니다.

00:17:35.920 --> 00:17:43.100
디펜더와 퍼뷰 전반의 보안 상태를 요약하고 팀즈 업데이트를 보내며 패치 배포 제한을 Q에 추가하는 에이전트를 원하시나요?

00:17:43.320 --> 00:17:43.960
가능합니다.

00:17:43.960 --> 00:17:49.880
로그인 이상 징후를 지리적 패턴과 연관시켜 조건부 액세스 업데이트를 자동으로 추천하는 또 다른 도구를 원하시나요?

00:17:50.080 --> 00:17:51.120
그것도 가능합니다.

00:17:51.300 --> 00:17:58.640
파트너 도구 라이브러리는 기능을 더욱 확장하여 조직이 여러 소스의 정보를 마치 오케스트라 악기가 공통 박자에 맞춰 연주하듯 연결할 수 있게 합니다.

00:17:58.840 --> 00:18:00.560
이는 업무 문화를 변화시킵니다.

00:18:00.760 --> 00:18:03.400
어시스턴트는 부하 직원이 아닌 협력자가 됩니다.

00:18:03.760 --> 00:18:07.380
분석가는 스프레드 시트에 매몰되는 대신 감독 프레임워크를 설계합니다.

00:18:07.600 --> 00:18:12.180
코파일러 생태계는 인간이 자신의 추상화된 버전을 관리하는 메타 조직으로 진화합니다.

00:18:12.180 --> 00:18:13.440
그 점이 재미있죠.

00:18:13.620 --> 00:18:16.280
이제 신입 분석가를 채용하는 대신 컴파일합니다.

00:18:16.480 --> 00:18:19.240
새로운 기술이 필요할 때마다 업데이트를 배포하면 되니까요.

00:18:19.380 --> 00:18:21.760
버전 2.3은 랜섬웨어 포렌식을 학습합니다.

00:18:21.960 --> 00:18:24.280
2.4 버전은 티켓 마감을 절대 잊지 않습니다.

00:18:24.500 --> 00:18:26.740
온 보딩 과정은 말 그대로 프롬프트 한 줄입니다.

00:18:26.940 --> 00:18:28.920
현재 도입은 초기 단계에 머물러 있습니다.

00:18:29.280 --> 00:18:34.540
같은 언은 에이전트 기반 보안 자동화 시장 점유율을 5%로 보지만 그 기세는 부정할 수 없습니다.

00:18:34.860 --> 00:18:38.660
이미 코파일럿 에이전트를 운영 중인 SOC는 업무량의 획기적인 감소,

00:18:38.660 --> 00:18:43.100
더욱 일관된 운영, 그리고 직원 회의 중 약간의 실전적 고민을 보고합니다.

00:18:43.260 --> 00:18:48.800
초기 도입 기업 들은 직원을 해고하는 대신 창의성이 여전히 중요한 고차원적 사고 업무로 재배치하고 있습니다.

00:18:49.080 --> 00:18:51.920
최소한 창의성마저 서비스화되기 전까지는 말이죠.

00:18:52.160 --> 00:18:55.680
중요한 점은 에이전트 설계가 전문가에게만 국한되지 않는다는 것입니다.

00:18:55.900 --> 00:19:00.900
자연어 인터페이스 덕분에 작업을 설명할 수 있는 사람이라면 누구나 AI 위 행동을 바꿀 수 있습니다.

00:19:01.160 --> 00:19:04.820
정책관리자는 컴플라이언스 점검을 자율감시 시스템으로 전환합니다.

00:19:04.820 --> 00:19:10.720
IT 부서는 패치 모니터를 생성합니다. 데이터팀은 추세선을 절대 놓치지 않는 조사용봇을 만들어냅니다.

00:19:10.900 --> 00:19:13.860
이는 자동화를 대중화하는 동시에 규율을 공식화합니다.

00:19:14.120 --> 00:19:16.500
절차는 개성이라는 코드로 인코딩됩니다.

00:19:16.740 --> 00:19:20.540
마이크로소프트 생태계와의 통합으로 리스크를 관리 가능한 수준으로 유지합니다.

00:19:20.760 --> 00:19:27.160
에이전트는 디펜더, 엔트라, 인춘, 퍼뷰 위 가드 레일 내에서 설정된 권한 모델과 감사 정책을 준수하며 작동합니다.

00:19:27.360 --> 00:19:30.240
모든 알림을 일일이 관리하지 않고도 통제권을 유지할 수 있습니다.

00:19:30.240 --> 00:19:35.180
시스템은 수직적으로 확장되며 수천 개의 자율 마이크로 전문가가 표준화된 API를 통해 소통합니다.

00:19:35.320 --> 00:19:37.420
어쩌면 이것이 이야기의 핵심일지도 모릅니다.

00:19:37.640 --> 00:19:40.220
우리는 작업을 자동화하는 것이 아니라 지능을 제도화하고 있습니다.

00:19:40.500 --> 00:19:43.820
모든 규칙, 모든 점검, 모든 인간의 수정사항이 재현 가능해집니다.

00:19:44.000 --> 00:19:47.600
각 에이전트는 원할 때 언제든 배포 가능한 정제된 조직 지식을 구현합니다.

00:19:47.800 --> 00:19:53.520
한때 보잘것 없던 인턴이 스크립트에서 전문가로 다시 관리자로 진화하는 모습을 지켜보며 그 미래를 기억하십시오.

00:19:53.520 --> 00:19:58.800
곧 여러분은 팀의 DNA를 기계적 정확도로 반영하여 워크플로에 최적화된 에이전트를 직접 설계하게 될 것입니다.

00:19:58.940 --> 00:20:02.140
우리의 인턴은 커피 심부름에서 운영총괄로 성장했습니다.

00:20:02.460 --> 00:20:04.020
이제 진짜 질문은 이것입니다.

00:20:04.260 --> 00:20:08.540
AI 동료들이 자신의 대체자를 교육하기 시작할 때 그들이 과연 허락을 구할까요?

00:20:08.700 --> 00:20:11.140
인간의 감독일까요? 아니면 종말의 서막일까요?

00:20:11.340 --> 00:20:15.820
우리는 기계에게 분석가처럼 생각하도록 가르쳤고 기계가 더 잘하게 되었을 때 놀란 척했습니다.

00:20:16.100 --> 00:20:21.640
기계는 한숨 한 번 내쉬지 않고 수십억 개의 신호를 처리하며 완벽한 기억력을 유지하고 쉼없이 운영됩니다.

00:20:21.640 --> 00:20:24.620
효율성을 원했던 당신은 가차없는 유능함을 얻었습니다.

00:20:24.900 --> 00:20:25.520
축하합니다.

00:20:25.780 --> 00:20:27.900
불안한 것은 속도가 아니라 예의입니다.

00:20:28.120 --> 00:20:32.960
이 에이전트들은 모범사원처럼 정중하게 자신을 설명하고 설레를 인용하며 피드백을 요청합니다.

00:20:33.160 --> 00:20:37.360
점심시간을 방해받았다고 대시보드를 홧김에 종료하거나 심각도 단계를 잘못 분류하는 일도 없습니다.

00:20:37.620 --> 00:20:39.880
병가를 내는 대신 API를 호출할 뿐이죠.

00:20:40.060 --> 00:20:42.440
그렇다면 최고의 운영자였던 당신의 위치는 어디일까요?

00:20:42.620 --> 00:20:44.780
이상적으로는 오케스트레이션을 총괄하는 자리입니다.

00:20:44.960 --> 00:20:47.940
미션과 윤리, 허용 가능한 리스크는 여전히 인간이 정의합니다.

00:20:47.940 --> 00:20:52.160
기계는 실행을 담당하며 당신의 하루를 앗아가던 감정없는 반복 업무를 처리합니다.

00:20:52.320 --> 00:20:54.540
하지만 여기에는 새로운 책임의 변화가 따릅니다.

00:20:54.760 --> 00:20:58.340
시스템은 이제 대부분의 사람보다 더 명확하게 의사결정 근거를 제시합니다.

00:20:58.540 --> 00:21:02.540
자동화가 제작자보다 더 투명하게 검증될 수 있을 때 감독의 의미는 달라집니다.

00:21:02.680 --> 00:21:06.520
이는 분석가들의 종말이 아니라 단조로움의 종말을 의미합니다.

00:21:06.740 --> 00:21:10.440
진정한 비극은 향수에 젖어 수동적 인 고역을 고집하는 것입니다.

00:21:10.680 --> 00:21:12.140
직무 기술서가 진화했습니다.

00:21:12.500 --> 00:21:15.880
공격자와 싸우는 것이 아니라 공격자와 싸우는 지성을 관리하는 역할로 말이죠.

00:21:15.880 --> 00:21:18.700
당신의 보안 스택은 더 이상 단순한 도구의 집합이 아닙니다.

00:21:18.840 --> 00:21:20.780
추론을 지원하는 거대한 협업체계입니다.

00:21:20.980 --> 00:21:24.180
그들을 동료처럼 대우하고 감독하고 도전하며 다듬으십시오.

00:21:24.300 --> 00:21:27.580
그들의 정밀함을 당신의 판단을 대체하는 것이 아니라 증폭시키는데 사용하세요.

00:21:27.800 --> 00:21:32.200
새로운 업데이트마다 경계는 확장되고 완전 자율 방어에 한 걸음 더 가까워지기 때문입니다.

00:21:32.400 --> 00:21:37.160
그것은 당신의 업무를 자동화하거나 위협을 인지하기도 전에 조용히 네트워크를 보호할 것입니다.

00:21:37.380 --> 00:21:40.200
이러한 변화를 이해할 가치가 있다고 생각하신다면 구독하세요.

00:21:40.200 --> 00:21:46.960
다음 업데이트가 당신을 보호하고 어쩌면 능가하게 될지도 모르는 상황에서 마이크로소프트의 진화하는 AI 보안 생태계를 계속 확인하십시오.