씨큐비스타가 AI 기반 사이버 공격이 빠르게 고도화되는 가운데, 보안관제센터(SOC) 운영 방식도 AI 중심으로 전환해야 한다는 내용의 보안 기술 보고서를 공개했다.
씨큐비스타는 2일 'AI가 재편하는 SOC 운영 패러다임' 보고서를 통해 생성형 AI와 에이전틱(Agentic) AI가 보안관제 체계를 근본적으로 바꾸고 있다며, AI가 위협 탐지와 분석, 대응을 수행하고 사람은 최종 의사결정을 담당하는 형태로 역할이 재편될 것이라고 전망했다.
회사에 따르면 최근 AI를 활용한 사이버 공격이 증가하면서 보안관제센터는 인력 부족과 경보 과부하, 대응 시간 단축 등의 과제를 안고 있다. 이에 따라 데이터 수집부터 위협 탐지, 분석, 대응까지 보안 운영 전 과정을 자동화하는 에이전틱 AI 도입이 필요하다고 설명했다.
보고서는 AI가 네트워크와 시스템 데이터를 실시간으로 분석해 이상 징후를 조기에 탐지하고, 이메일 기반 공격이나 내부망 침해 시도 등 복잡한 위협도 자동으로 분석·대응할 수 있다고 분석했다.
씨큐비스타는 차세대 보안 기술로 네트워크 탐지 및 대응(NDR)과 AI 파운데이션 모델을 결합한 '행위 기반 NDR'도 제시했다. 이 기술은 IoT와 OT 장비를 포함한 다양한 환경에서 비정상적인 네트워크 행위를 탐지해 데이터 유출이나 침해 시도를 조기에 발견하는 데 활용될 수 있다는 설명이다.
아울러 보안 담당자의 역할도 변화할 것으로 전망했다. 반복적인 분석과 대응은 AI가 수행하고, 사람은 AI의 판단을 검증하고 고위험 조치를 승인하는 '슈퍼바이저' 역할에 집중해야 한다는 것이다.
다만 AI 보안 기술 도입 과정에서는 AI 환각(Hallucination)과 악성 명령어 주입 등 새로운 위험에도 대비해야 한다며, AI에 모든 권한을 맡기기보다 인간이 최종 승인하는 거버넌스 체계를 구축하는 것이 중요하다고 강조했다. |
