회사 사례로 공개된 89초
OpenAI는 2026년 10월 9일 사이버 보안 기업 소포스(Sophos)가 Daybreak 프로그램의 모델을 위협 조사와 대응에 사용하는 사례를 공개했다. 발표에 따르면 에이전트를 사용한 사건의 평균 대응 시간은 종전 약 38분에서 약 89초로 줄었다. 제목에 제시된 조사 시간 96% 감소는 이 회사 사례의 성과 주장이다. 소포스도 공식 Daybreak 참여 발표에서 MDR, 즉 관리형 탐지·대응 사건의 52%를 AI로 처음부터 끝까지 처리하고 사람이 감독한다고 설명한다. 이 수치는 모든 공격을 89초 안에 차단한다는 의미가 아니며, 고객마다 동일한 개선율이 나온다는 보장도 아니다. 원문은 에이전트를 사용한 사건의 평균 시간을 보고하고 있어 사건 유형과 대상의 범위를 함께 읽어야 한다.
탐지 정보에서 조사 계획으로
공개된 흐름에서 조사 에이전트는 고객의 맥락, 탐지 결과, 침해 지표, 관련 위협 정보를 수집한다. 이어 계획 모델이 조사 계획을 만들고 실행한 뒤 결과를 검토하는 반복 과정을 수행하며, 분석가가 검토할 요약과 권장 대응을 남긴다. 다른 에이전트는 대응의 일부를 실행할 수 있다. 이 작업은 소포스의 Fusion 체계와 MDR 서비스에 연결된다. OpenAI는 Daybreak를 모델 하나의 이름으로만 설명하지 않는다. 공식 프로그램 페이지는 모델과 Codex 실행 환경, 보안 도구, 검증된 업무 흐름, 파트너를 결합한 방어 체계로 소개한다. 따라서 사례의 변화는 모델을 교체한 결과만으로 해석하기 어렵다. 기존 센서와 위협 정보, 회사의 대응 절차가 모델을 둘러싼 운영 조건으로 함께 작동한다.
고객이 선택한 권한은 에이전트에도 적용
소포스 MDR에는 고객에게 조사 결과와 대응을 권고하는 Notify, 고객과 함께 조치하는 Collaborate, 고객을 대신해 직접 대응하는 Authorise의 세 운영 방식이 있다. OpenAI 사례 원문은 사람이 수행하든 에이전트가 수행하든 같은 경계가 적용된다고 설명한다. 잠재적으로 파괴적인 조치에는 적절한 수준의 사람 감독이 필요하고, 에이전트에 맡기기 어렵다고 판단한 일은 사람에게 넘긴다는 것이다. 자동 처리 비중이 높다는 설명을 승인 과정이 사라졌다는 뜻으로 바꾸어 읽을 수 없는 이유다. 공개 사례에는 모델별 오류율이나 사건별 시간 분포, 외부 대조군을 통한 검증이 제시되지 않는다. 평균 시간과 자동 처리 비중은 도입 효과를 살펴볼 출발점이지만 오탐이나 잘못된 대응의 빈도를 직접 보여주는 지표는 아니다.
요약보다 조치 경계를 먼저 읽는 화면
ARCH.B는 이 사례에서 보안 운영 화면의 정보 순서를 생각해볼 수 있다고 본다. AI가 작성한 요약이 간결하더라도 어떤 고객 권한 아래에서 무엇을 실행했는지 확인하기 어려우면 검토자의 판단 부담은 남는다. 탐지 사실, 모델의 추정, 이미 실행한 조치, 아직 권고 단계인 조치를 구분해 보여주는 방식이 유용하다. 특히 단말 격리나 계정 조치처럼 업무에 영향을 주는 행동은 그 근거와 승인 상태를 같은 맥락에서 읽을 수 있어야 한다. 이는 이번 서비스에서 특정 화면이 구현됐다고 단정하는 설명이 아니라 공개된 권한 구조에서 도출한 설계 해석이다. 사람이 처리할 예외를 찾는 과정도 별도 업무다. 검토 대기 사건이 쌓이는지, 넘겨받은 분석가에게 필요한 증거가 남는지 함께 살피면 자동화 비중이 운영 역량으로 이어지는 조건을 더 분명하게 평가할 수 있다.
속도와 책임을 함께 기록하기
도입 사례를 아카이빙할 때에는 96%라는 큰 숫자와 함께 평균 시간을 측정한 대상, 이전 절차, 사람의 개입 기준을 남기는 편이 유용하다. 이후 모델이나 대응 규칙이 바뀌었을 때 무엇이 개선을 만들었는지 비교할 수 있기 때문이다. 서비스 선택 과정에서도 빠른 응답이라는 설명을 실제 사고 대응의 완료 시간과 곧바로 동일시하기보다는 자신이 위임하려는 업무의 범위를 먼저 정할 필요가 있다. 조사 자료를 모으는 자동화와 고객 시스템을 바꾸는 자동화는 검토해야 할 정보가 다르다. 이번 발표가 보여주는 것은 소포스가 가진 보안 지식과 절차를 에이전트에 연결했다는 회사의 보고다. 어떤 모델이 모든 환경에서 안전하다고 결론 내리기보다, 권한·근거·사후 검토가 함께 이어지는 운영 체계를 구체적으로 살펴볼 자료로 읽는 것이 타당하다.
출처
OpenAI News의 원출처와 본문에 표시한 참고자료를 바탕으로 한국어로 재구성했습니다. ‘ARCH.B 분석’은 자료를 읽고 덧붙인 편집 해석입니다.
Sophos cuts threat investigation time by 96% with OpenAI Daybreak (새 창)
