인공지능이 대량의 보안 이벤트를 자동으로 분류·분석하고, 관제 요원은 위험도가 높은 위협의 판단과 대응에 집중하는 차세대 보안관제 서비스입니다.
도입 배경
보안장비가 늘어나면서 하루 수천~수만 건의 경보가 발생하지만, 사람이 모든 경보를 확인하기는 어렵습니다. 오탐이 반복되면 실제 공격을 놓칠 위험이 커지고, 알려진 패턴만 잡는 시그니처 기반 탐지는 신종 공격에 취약합니다. 숙련된 관제 인력 부족도 큰 과제입니다.
AI가 하는 일
경보 분류 : 위협 심각도, 공격 성공 가능성, 자산 중요도를 기준으로 경보의 우선순위를 자동 산정합니다. 오탐 필터링 : 학습된 모델로 반복적인 오탐을 걸러 관제 요원의 업무 부담을 줄입니다. 이상행위 탐지 : 머신러닝으로 평소와 다른 접속·트래픽·사용자 행위를 찾아내 알려지지 않은 공격과 내부자 위협을 탐지합니다. 연관 분석 : 흩어진 로그를 하나의 공격 흐름으로 묶고, MITRE ATT&CK 등 공격 기법 체계와 위협 인텔리전스(TI)에 연결해 맥락을 제공합니다.
자동 대응(SOAR)
보안 오케스트레이션·자동화·대응(SOAR) 플레이북에 따라 정보 수집, 공격 IP 차단, 계정 잠금, 단말 격리, 담당자 알림 등 정형화된 초동 조치를 자동으로 수행하여 대응 시간을 크게 단축합니다.
기대 효과
탐지·대응 시간 단축, 오탐 감소로 관제 정확도 향상, 신종·변종 공격 탐지 능력 강화, 관제 인력이 고위험 위협 분석에 집중할 수 있는 운영 효율화