SentinelOne, OpenAI Daybreak로 악성코드 분석 시간 8시간으로 단축

SentinelOne이 OpenAI Daybreak를 도입해 악성코드 리버스 엔지니어링 시간을 4~6주에서 약 8시간으로 단축했다. Gregor Stewart SentinelOne Chief AI Officer는 이 도구가 인간 수준의 결과를 산출해 연구원들이 훨씬 더 많은 위협을 조사할 수 있게 됐다고 밝혔다.

위협 인텔리전스 확장

과거 SentinelOne은 자원 제약으로 인해 가장 중요한 위협에만 심층 조사를 집중했다. Daybreak의 속도로 인해 팀은 악성코드 생태계의 더 넓은 부분을 파악하고, 이전에 보이지 않던 샘플 간 관계를 식별할 수 있게 됐다. Stewart는 이를 "이전에는 감당할 수 없었던 종류의 인텔리전스"라고 설명하며, 더 많은 샘플 비교가 방어자들이 공통 구성 요소와 진화하는 위협 연결고리를 선제적으로 식별하는 데 도움이 된다고 언급했다.

인간 책임성과 보안 접근성 확대

자동화가 분석의 주요 작업을 처리하지만, Stewart는 아키텍처 결정에는 인간의 책임성이 여전히 필수적임을 강조한다. 다만 이 도구는 전문가 수준의 보안 역량을 민주화하여, 소수의 전문가에만 의존하지 않고 더 많은 팀원이 조사를 수행할 수 있게 한다. SentinelOne은 또한 이러한 기능을 코드 생성에 통합해 개발자가 빌드 과정에서 보안 문제를 해결할 수 있도록 할 계획이다.