00 · 개요 — Microsoft Security Copilot이란?

처음 읽는 분을 위해,이 페이지는 Security Copilot이 무엇이고, 어떻게 동작하며, 무엇을 할 수 있는지를 설명합니다. (각 용어의 실체는 Step 2: 핵심 개념부터 깊이 있게 다룹니다.)

#한 문장으로

Microsoft Security Copilot은 생성형 AI 기반 보안 솔루션으로, AI와 같은 머신의 자동화된 속도와 규모(machine speed and scale)로 보안 업무 성과를 개선하도록 효율과 역량을 높여 줍니다.

"Microsoft Security Copilot is a generative AI-powered security solution that helps increase the efficiency and capabilities of defenders to improve security outcomes at machine speed and scale." — Microsoft Learn

SOC 분석가, 위협 인텔리전스 분석가, IT 관리자, 컴플라이언스 분석가, CISO 등 다양한 역할을 대상으로 하며 인시던트 대응, 위협 헌팅, 인텔리전스 수집, 태세 관리, 정책 관리, 이해관계자 보고 등 엔드투엔드 시나리오를 지원합니다.

#왜 필요한가? (해결하는 문제)

보안 운영은 경고 과부하, 인력 부족, 도구 분산, 전문 지식의 격차에 시달립니다. Security Copilot은 다음을 자연어로 처리해 이 부담을 줄입니다.

• 복잡한 경고를 실행 가능한 요약으로 분류(triage)
• 자연어를 KQL 쿼리로 변환하거나 악성 스크립트를 역분석
• 환경 전반의 위험을 우선순위화(보안 태세 관리)
• 대상 청중에 맞춘 이해관계자 보고서 작성

#두 가지 경험: Standalone과 Embedded

Security Copilot은 두 가지 방식으로 제공됩니다.

참고: Standalone vs Embedded 경험

#어떻게 동작하는가 (아키텍처)

Security Copilot의 내부 처리 파이프라인은 다음과 같습니다.

① 사용자 프롬프트 (standalone / embedded)
        ▼
② 그라운딩(전처리) — 플러그인으로 조직 컨텍스트를 수집해 프롬프트를 더 구체적으로
        ▼
③ LLM 추론 — 그라운딩된 프롬프트를 Azure OpenAI LLM(Azure Foundry Models)으로 전달
        ▼
④ 후처리 — 플러그인 보강 컨텍스트 회수 + 책임 있는 AI 검사(안전·컴플라이언스·개인정보) + 서식화
        ▼
⑤ 응답 반환 — 어떤 단계·플러그인이 사용됐는지 보여주는 "프로세스 로그"와 함께 반환

플러그인(Microsoft 및 비-Microsoft), 위협 인텔리전스(MDTI 아티클, intel 프로파일, 위협 분석 리포트, CVE 데이터), 조직 고유 지식(업로드 파일, 연결된 Microsoft 365 서비스) 등을 통해 보안에 특화된 답변을 생성합니다. 즉 조직 데이터는 모델 학습이 아니라 추론 시점의 그라운딩으로 반영됩니다(→ Step 10).

참고: Security Copilot 개요

#주요 활용 사례

참고: Security Copilot 개요

#신뢰성 (ISO 42001 인증)

Security Copilot은 독립적 제3자가 확인한 ISO 42001 인증을 획득했으며, 이는 AI 시스템 개발·배포·운영에 수반되는 위험을 관리하는 프레임워크와 역량을 다룹니다.

참고: 책임 있는 AI 개요

#이 워크숍에서 경험하는 것

사전 준비(라이선스·역할) ─▶ 첫 프롬프트 ─▶ 프롬프트북 ─▶ 플러그인 ─▶ 임베디드 경험 ─▶ 에이전트 ─▶ 사용량/데이터 거버넌스

Step 11: 핸즈온 랩에서 이 흐름을 실제 포털에서 단계별로 실습합니다.

#참고 링크

• Microsoft Security Copilot 개요
• Standalone vs Embedded 경험
• 책임 있는 AI 개요(및 용어집)