“오탐 걸러내고 해킹 경로 자연어로 분석”… 수모로직, 대화형 ‘SOC 에이전트’

[산업일보]
글로벌 클라우드 보안 솔루션 기업 수모로직(Sumo Logic)이 서울 코엑스에서 열린 ‘국제 시큐리티 콘퍼런스(ISEC 2026)’에 참가해 대화형 인공지능(AI)을 접목한 보안정보이벤트관리(SIEM) 솔루션을 선보였다.

SIEM은 기업 내 다양한 IT 인프라에서 발생하는 로그와 이벤트를 중앙으로 수집해 보안 위협을 분석·대응하는 시스템이다. 수모로직 관계자는 “단순히 보안 이벤트를 추적하는 수준을 넘어, 사용자의 이상 행동을 탐지하는 차세대 SIEM”이라고 자사 솔루션을 소개했다.

핵심 기능은 거대언어모델(LLM) 기반의 대화형 SOC(보안관제센터) 에이전트다. AI 에이전트가 무수히 발생하는 보안 알람 중 실제 위협을 선별해 담당자에게 우선 사항을 안내하며, 관제 업무의 가장 큰 고충으로 꼽히는 오탐을 줄이는 데 도움을 준다는 게 회사 측 설명이다.

침해 사고의 흐름을 자연어로 분석해 제공하는 기능도 갖췄다. 특정 사용자가 피싱 이메일을 수신한 시점부터 랜섬웨어가 설치되고 내부 데이터가 유출되기까지의 전 과정을 이상 행동 기반으로 연결해 시계열로 보여준다. 보안 담당자가 여러 시스템의 로그를 일일이 대조하던 과정을 하나의 공격 흐름으로 묶어 직관적으로 파악할 수 있게 한 것이다.


단순 탐지에 그치지 않고 사후 대응을 위한 질의응답도 지원한다. 수모로직 관계자는 “기존 SIEM 엔진이 로그를 탐지·분석하는 동안 AI 에이전트가 추가 분석을 수행한다”며 “관계 부서 보고용 리포트 작성이나 추가 조치 방향 등을 에이전트에게 자연어로 질문하면 복잡한 보안 행위를 어떻게 처리할지 안내받을 수 있다”고 덧붙였다.

해당 기술은 통합 데이터 관리 인프라인 데이터 레이크를 기반으로 한다. 방화벽, 내부 시스템, 데이터유출방지(DLP) 등 여러 환경에서 발생하는 방대한 보안 로그를 데이터 레이크 한 곳으로 수집한 뒤, 이를 토대로 SIEM과 SOC 에이전트가 작동하는 구조다.

수모로직은 “로컬 LLM 환경과 연동해 데이터 유출 우려를 차단하면서도 보안 업무의 효율성 재고를 돕는다”고 말했다.