미국화학·소재2023 – 진행 중

이스트먼 케미칼

위협 조사에 쓰는 코파일럿 포 시큐리티

이스트먼의 보안 분석가들은 코파일럿으로 쿼리를 작성하고 의심스러운 스크립트를 해석했다

문제

이스트먼은 전 세계 기술 환경 전반에서 위협을 조사하면서 경험이 적은 보안 분석가도 교육해야 했다. 쿠스토 쿼리 언어를 익히는 데 시간이 걸렸고 선임 직원의 도움이 필요했다.

이스트먼은 2023년 초 마이크로소프트 코파일럿 포 시큐리티의 디자인 파트너가 됐다. 분석가들은 자연어 프롬프트로 KQL 쿼리를 만들고 이 도구로 파워셸 스크립트를 살폈다. 위협 인텔리전스 보강 기능으로 사건을 공격자와 연결하기도 했다.

공개된 수치 없음

이스트먼 분석가들은 학습과 조사가 빨라졌다고 전했지만, 마이크로소프트는 사고 대응 시간이 얼마나 줄었는지 측정해 공개하지 않았다.

[1]Microsoft2024년 8월 20일

마이크로소프트는 이스트먼 보안 운영에서 코파일럿 포 시큐리티를 실제로 쓰는 방식을 설명했다. 분석가들은 쿼리 생성과 스크립트 설명 덕분에 후배들이 더 빨리 배우고 선임 직원의 부담이 줄었다고 전했다. 생산성 결과는 수치로 제시되지 않았다.

자세한 내용은 원문에서 확인하실 수 있습니다.

등록일 2026년 11월 1일 · 수정일 2026년 11월 1일