디지털 경관을 보호하기 위한 Microsoft의 선구적 노력

사이버보안에 대한 우려가 커짐에 따라 Microsoft 는 사이버보안 관행을 강화하기 위한 포괄적인 노력인 Secure Future Initiative(SFI)를 발표했다. 이 발표는 특히 인공지능(AI) 분야에서의 확장적 야망과 함께 기술 거인의 보안 조치에 대한 심층적인 감시 속에서 이루어졌다. Microsoft의 부사장 겸 사장인 Brad Smith는 최근 블로그 게시물을 통해 사이버 위협의 진화하는 환경에 대응하겠다는 회사의 의지를 공유했다.

Microsoft의 Secure Future Initiative의 주요 구성 요소 중 하나는 AI 기반 사이버 방패 개발이다. 이 고급 사이버보안 솔루션은 우크라이나 분쟁 중 사이버 공격에서 교훈을 얻어 AI를 활용하여 위협을 더 효과적으로 감지하고 대응한다. AI 기반 방패는 사이버 공격의 증가하는 속도, 규모 및 정교함에 대응하여 선제적 방어 메커니즘을 제공한다.

이 이니셔티브의 또 다른 중요한 측면은 Microsoft 고객에 대한 다중 인증(MFA) 강화이다. 목표는 사용자 계정의 보안을 강화하여 무단 접근 및 침해로부터 더 나은 보호를 보장하는 즉시 사용 가능한 MFA 솔루션을 제공하는 것이다.

Microsoft의 사이버보안 관행 강화에 대한 약속은 사이버보안 커뮤니티 내에서 우려를 불러일으킨 몇몇의 고조된 사건 직후에 나왔다. 5월, Microsoft는 중국 국가 지원 해커들이 미국 정부 컴퓨터 네트워크에 침투하여 수많은 미국 기업이 사용하는 이메일 및 클라우드 서비스를 통해 전송되는 정보를 표적으로 하는 간첩 활동을 하고 있음을 감지했다. Microsoft는 미국 정부와 기업에 Azure 클라우드 서비스를 제공하므로, 침해 사고에 영향을 받은 당사자들에게 알리는 데 중요한 역할을 했다.

그러나 회사는 식별된 소프트웨어 취약점 패치에 지체되었다는 이유로 독립적인 사이버보안 연구자 및 기업들로부터 비판을 받았다. 이는 잠재적 보안 침해를 방지하기 위해 Microsoft가 이러한 문제를 신속하게 해결해야 한다는 요구를 촉발했다.

클라우드 산업의 과제

Microsoft는 Amazon Web Services(AWS) 및 Google Cloud와 함께 글로벌 클라우드 컴퓨팅 산업의 주요 참여자 중 하나이다. 이러한 기업들은 종종 '벤더'라고 불리며, 클라우드용 기술 인프라를 제공하고 전 세계 수백만 고객 기업을 서비스한다. Samsung, LG, eBay, Pixar, Coca-Cola, Bosch, Xerox와 같은 인기 브랜드는 Microsoft의 Azure Cloud를 비롯한 여러 서비스를 사용하여 온라인 서비스를 지원한다.

그러나 이러한 클라우드 플랫폼의 보편성은 해커들에게 매력적인 표적이 된다. 클라우드 인프라를 침해하면 전 세계 다양한 온라인 서비스에서 민감한 소비자 정보가 도용될 가능성이 있다. 이는 클라우드 제공업체의 보안 관행과 고객 데이터를 보호할 수 있는 능력에 대한 우려를 촉발했다.

클라우드 산업의 사이버보안 관행과 관련된 문제는 정부 당국의 주목을 받지 못했다. 미국 상원의원 Ron Wyden은 미국 법무부(DoJ), 미국 연방거래위원회(FTC) 및 미국 사이버보안 및 인프라 보안국(CISA)에 서한을 보내 Microsoft를 중국 간첩 캠페인에 대해 책임지게 했다. 그는 '부주의한 사이버보안 관행'을 인용하여 기술 거인에 대한 규제 조치를 촉구했다.

CISA도 Microsoft의 소프트웨어 관행에 대해 우려를 표명했으며, 이는 모든 고객에게 클라우드 보안 로그에 대한 무료 접근을 제공하는 등 시정 조치를 취하도록 했다. 규제 기관들의 압력은 Microsoft’s 사이버보안 노력과 보안 조치 개선에 대한 약속을 형성하는 데 역할을 했다.

사이버보안에서의 게임 체인저로서의 AI

도전과 비판에도 불구하고 Microsoft는 AI 능력을 발전시키고 제품을 AI에 통합하는 데 전념하고 있다. Brad Smith는 오늘날의 디지털 환경에서 사이버보안 도전을 해결하는 데 있어 AI의 중요성을 강조했다. 전 세계 장치와 서비스로부터 데이터가 지속적으로 유입됨에 따라 사이버 공격 감지가 점점 더 복잡해지고 있다.

Smith는 Microsoft가 전 세계로부터 매일 65조 개 이상의 신호를 수신하여 수동적 위협 감지가 거의 불가능하다고 강조했다. 그러나 AI는 방대한 데이터 세트 내에서 위협을 식별할 수 있게 함으로써 게임 체인저 역할을 한다. 전 세계 데이터 센터 네트워크와 결합하여 Microsoft는 인터넷 속도로 위협을 감지하여 고객의 사이버보안 조치를 강화하고자 한다.