Microsoft
Microsoft Security Copilot
보안 담당자가 생성형 AI의 도움으로 경보를 요약하고, 위협을 조사하고, 조사 쿼리와 보고서를 빠르게 만드는 보안 전용 AI입니다. Defender·Sentinel·Entra·Intune 안에서 바로 쓰거나 단독 화면에서 씁니다.
- 무엇인가
- 보안 담당자를 돕는 생성형 AI
- 쓰는 곳
- 단독 화면 + Defender · Sentinel · Entra · Intune 안
- 근거
- 조직의 로그·경보·정책 + 위협 인텔리전스
- 확장
- Microsoft·타사 플러그인, 에이전트
공격은 기계 속도로, 대응은 사람 속도로
AI를 쓰는 공격자는 사람이 수 주 걸릴 일을 몇 시간 만에 끝냅니다. 반면 보안팀은 쏟아지는 경보를 하나씩 읽고, 조사 쿼리를 손으로 쓰고, 보고서를 따로 만듭니다. Security Copilot은 그 간격을 줄이려고 보안 담당자 옆에 AI를 두는 제품입니다.
무엇을 하나
| 업무 | Security Copilot이 돕는 것 |
|---|---|
| 사고 조사·대응 | 복잡한 경보를 실행 가능한 요약으로, 단계별 대응 안내 |
| 위협 헌팅 | 말로 요청하면 KQL 쿼리 작성, 의심 스크립트 해석 |
| 태세 관리 | 환경 전체의 위험을 우선순위로 정리 |
| 정책·접근 | 정책 충돌 확인과 요약, 접근 설정 단계별 안내 |
| 보고 | 경영진·이해관계자용 보고서 초안 |
답변은 조직의 로그·경보·정책과 Microsoft 위협 인텔리전스를 근거로 만들어집니다. Defender XDR, Sentinel, Intune, Entra 안에 들어가 있어 쓰던 화면에서 바로 부를 수 있습니다.
어떻게 시작하나
- 연결 범위 결정Defender·Sentinel 등 연결할 보안 제품과 플러그인을 정합니다.
- 업무 시나리오사고 요약, 헌팅 쿼리, 주간 보고 등 먼저 줄일 업무를 고릅니다.
- 파일럿보안팀이 실제 경보로 써 보며 효과를 확인합니다.
- 운영 정착반복 업무를 프롬프트와 에이전트로 정리합니다.
TDG와 함께
TDG는 Microsoft 공식 파트너로서 외부 AI 공격에 대비하기의 "흩어진 신호를 한곳에서 읽는다" 단계에서 Microsoft Sentinel과 함께 Security Copilot을 제안합니다. 탐지 체계 구축부터 보안팀의 실제 사용까지 함께 설계합니다.
제품 정보 출처: Microsoft Learn What is Microsoft Security Copilot?자주 묻는 질문
- 보안 인력이 적은데 도움이 되나요?
- 그런 조직에 특히 맞습니다. 복잡한 경보를 읽기 쉬운 요약으로 바꾸고 단계별 대응을 안내하며, 조사 쿼리를 말로 요청하면 만들어 주기 때문에 숙련자가 아니어도 같은 작업을 할 수 있습니다.
- Sentinel이나 Defender를 쓰고 있어야 하나요?
- 단독 화면에서도 쓸 수 있지만, Defender·Sentinel·Entra·Intune 같은 Microsoft 보안 제품 안에 들어가 있어 이미 쓰는 화면에서 바로 쓸 때 효과가 큽니다. ServiceNow 같은 타사 서비스도 플러그인으로 연결합니다.
- AI가 내린 판단을 그대로 믿어도 되나요?
- Security Copilot은 판단을 돕는 도구입니다. 답변은 조직의 로그·경보와 위협 인텔리전스를 근거로 만들어지며, 담당자가 결과를 검토하고 대응을 결정합니다.
Microsoft 다른 제품
보안Entra
회사 계정의 출입문을 지키는 Microsoft의 ID·접근 관리 제품군입니다. 누가, 어떤 기기로, 어디서 접속하는지 보고 문을 열지 정하며, 임직원과 협력사는 물론 앱과 AI 에이전트의 계정까지 같은 정책으로 관리합니다.
자세히 보기보안AIPurview
회사 데이터가 어디에 있고 얼마나 민감한지 찾아 라벨을 붙이고, 메일·USB·웹 업로드·생성형 AI로 새지 않게 정책으로 막습니다. 데이터 보안, 데이터 거버넌스, 규정 준수를 한 제품군에서 다룹니다.
자세히 보기보안Sentinel
회사 곳곳의 보안 로그를 클라우드 한곳에 모아 흩어진 경보를 하나의 공격 흐름으로 읽어내고, 반복되는 대응은 자동으로 처리하는 Microsoft의 클라우드 SIEM입니다.
자세히 보기AIFoundry
AI 모델을 고르고, 우리 데이터에 맞게 다듬고, 에이전트로 만들어 운영하는 Microsoft의 AI 플랫폼입니다. NVIDIA Nemotron 같은 개방형 모델도 같은 곳에서 배포하고, Entra·Purview·Defender로 에이전트를 보호합니다.
자세히 보기AIMicrosoft 365 Copilot
Word, Excel, PowerPoint, Outlook, Teams 안에서 일하는 업무용 AI입니다. 회사 메일·문서·회의 내용을 근거로 답하되, 직원이 원래 볼 수 있는 자료 안에서만 답합니다.
자세히 보기AICopilot Studio
코딩 없이 업무용 AI 에이전트와 자동화 흐름을 만드는 Microsoft의 로우코드 도구입니다. 회사 데이터와 시스템에 연결하고, Teams·Microsoft Copilot·웹사이트 등 직원과 고객이 있는 곳에 배포합니다.
자세히 보기AI보안Agent 365
회사 안에서 일하는 AI 에이전트를 한 목록에 모아 보고(Observe), 권한과 수명 주기를 관리하고(Govern), 데이터 유출과 위협으로부터 지킵니다(Secure). Microsoft 에이전트뿐 아니라 협력사 SaaS·다른 클라우드·PC의 에이전트까지 다룹니다.
자세히 보기데이터AIFabric
흩어진 회사 데이터를 OneLake 한곳에 모아 수집·가공·분석·보고까지 처리하는 Microsoft의 데이터 플랫폼입니다. Copilot과 Fabric IQ로 AI가 회사 데이터를 이해하고 쓰게 만들고, Microsoft Foundry와 연결됩니다.
자세히 보기Security Copilot 도입을 검토 중이신가요?
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.