이글루코퍼레이션 보안 해법은'에이전틱 SOC'
AI, 취약점 공격… 전문가가 통제
인공지능(AI)이 스스로 취약점을 찾아 공격하는 사이버 위협에 대응하기 위해 보안업계도 AI를 활용한 방어 체계를 고도화하고 있다. 이글루코퍼레이션은 위협 분석부터 탐지정책 생성, 대응 조치까지 AI 에이전트가 수행하고 보안 전문가가 감독하는 '에이전틱 보안운영센터(Agentic SOC)'를 대응 방안으로 제시했다.
이글루코퍼레이션은 보안 정보 및 이벤트 통합 관리(SIEM), 보안 운영 및 위협 대응 자동화(SOAR), AI 기술을 결합한 에이전틱 SOC 체계를 운영하고 있다고 14일 밝혔다. 기존 탐지 규칙으로 식별하기 어려운 새로운 공격을 AI가 분석하고 대응 정책까지 생성하는 방식이다.
이글루코퍼레이션은 금융회사의 클라우드 서버망이 공격용 AI 에이전트의 공격을 받는 가상 시나리오를 통해 작동 원리를 설명했다. AI가 응용프로그램인터페이스(API)의 취약점을 탐색하고 악성 요청을 반복적으로 변형해 보내면 기존 보안 시스템이 공격을 탐지하기 어려워질 수 있다는 가정이다. 이때 에이전틱 SOC는 비정상적인 API 호출을 감지하면 기존 탐지정책을 조회하고, 등록되지 않은 공격은 분석 AI 에이전트가 실제 위협인지 오경보인지 판별한다. 위협으로 판단되면 새로운 탐지정책을 생성해 보안 시스템에 연계한다. 오경보는 재학습 데이터로 활용한다.
이 과정에는 이글루코퍼레이션의 통합 보안관제 솔루션 '스파이더 이엑스디(SPiDER ExD)', 보안 대응 자동화 솔루션 '스파이더 쏘아(SPiDER SOAR)' 등이 활용된다. 군집형 AI 에이전트 '에어(AiR)'가 위협 분석과 대응을 지원하고, 보안 전문가는 AI의 판단과 조치가 적절한지 검토·감독한다. 핵심은 새로운 공격이 발생했을 때 이를 분석하고 대응 정책을 적용하기까지 걸리는 시간을 단축하는 것이다. 특히 공격 방식이 빠르게 변하는 상황에서 보안 담당자가 개별 경보를 분석하고 탐지 규칙을 직접 만드는 부담을 줄일 수 있다는 설명이다.
윤홍집 기자
