Elastic, IDC MarketScape: 2026년 전 세계 SIEM 부문 공급업체 평가에서 리더로 선정

보안팀은 데이터 보존과 비용 통제 사이에서 양자택일을 해야만 하는 상황에 놓여서는 안 됩니다.

Elastic Security는 조직이 대규모로 통합 가시성, 검색 및 AI 애플리케이션을 지원하는 데 사용하는 것과 동일한 플랫폼인 Elasticsearch를 기반으로 구축되었습니다. 보안 텔레미트리, 운영 데이터 및 AI 기반 워크플로우는 모두 공통 기반에서 실행되므로 팀은 개별 신호가 아닌 전체적인 맥락을 사용하여 위협을 조사할 수 있습니다.

IDC MarketScape에 따르면, 고객은 아키텍처를 재설계하지 않고도 로그 수집량을 5배까지 확장했다고 보고했으며, 동일한 플랫폼이 통합 가시성을 지원하여 보안팀을 넘어 더 넓은 영역으로 가치를 확장합니다.

보안팀은 클라우드, 온프레미스, 하이브리드 및 고도로 규제된 환경 전반에서 운영을 수행합니다. Elastic은 자체 관리형, 호스팅형, 서버리스형 및 오프라인 배포 전반에 걸쳐 일관된 경험을 제공하므로 조직은 비즈니스 및 규제 요구 사항에 가장 적합한 운영 모델을 선택할 수 있습니다.

데이터 주권 규정 준수, 에어갭 환경 또는 공공 부문 배포 중 무엇을 지원하든, Elastic은 기능을 희생하지 않으면서도 고객에게 유연성을 제공합니다.

IDC MarketScape에 따르면, “Elastic Security는 자체 관리형, 호스팅형, 서버리스 및 오프라인 배포 환경에서 동등한 기능을 제공하며, 데이터 주권 요건을 갖춘 조직을 위해 클러스터 간 연합 검색을 지원합니다. 이러한 적합성은 SaaS 전용 제품이 직접 대응하기 어려운 공공 부문, 유틸리티 기업, 다국적 기업 구매자의 요구 사항에 완벽히 부합합니다.”

여기에는 현재 미국 사이버보안 및 인프라 보안국(US Cybersecurity and Infrastructure Security Agency)에서 운영 중인FedRAMP 인증을 획득한 호스팅형이자 서비스형 SIEM 플랫폼도 포함됩니다.

많은 보안 플랫폼은 고객에게 탐지, 자동화 및 AI 기반 의사 결정이 어떻게 작동하는지에 대한 명확한 정보를 제공하지 않고도 이를 신뢰하도록 요구합니다.

Elastic은 다른 접근 방식을 취합니다.

탐지 콘텐츠는 Elastic Elastic Common Schema 및 OpenTelemetry 규격에 맞춰 투명하게 공개 개발되며, Elastic Security Labs를 통해 지속적으로 업데이트됩니다. 또한, 분석가는 AI 프롬프트, 도구 호출, 추론 프로세스, 그리고 응답 결과를 검사할 수 있어 보안팀이 결론 도출 과정을 명확히 이해하고 검증할 수 있도록 지원합니다.

또한 고객은 특정 공급업체가 제어하는 AI 스택에 얽매이지 않고 필요에 가장 적합한 모델을 선택할 수 있습니다.

보안팀은 예방, 탐지, 조사 및 대응을 위해 별도의 제품을 각각 구매할 필요가 없어야 합니다.

Elastic은 SIEM, XDR, 엔드포인트 보호, AI 기반 조사 기능 및 네이티브 자동화 기능을 단일 플랫폼에 통합합니다.

Elastic Defend는 Elastic의 네이티브 EDR이자 XDR 기능의 기반이며 엔드포인트당 요금이 부과되지 않습니다. 또한 YAML로 정의된 네이티브 자동화 엔진인 Elastic Workflows는 Elastic Security에서 네이티브로 실행되며 경고, 사례 및 조사 데이터에 직접 액세스할 수 있습니다. 워크플로우는 지능형 단계로 에이전트를 호출할 수 있으며, 에이전트는 워크플로우를 도구로 사용하여 조치를 취할 수 있습니다. 많은 SOC에서 Elastic Workflows는 독립형 SOAR 라이선스를 대체할 수 있습니다. 이 둘을 통해 조직은 도구 확산을 줄이고 운영 마찰을 제거하며 대응 속도를 높일 수 있습니다.

보안 인시던트가 단독으로 발생하는 경우는 매우 드뭅니다.

무슨 일이 발생했는지 이해하려면 보안 텔레메트리를 애플리케이션, 인프라 및 운영 데이터와 서로 연계하여 분석해야 하는 경우가 많습니다. Elastic Security와 Elastic Observability는 동일한 플랫폼에서 실행되므로, 팀은 동일한 데이터, 분석 기능 및 워크플로우를 활용하여 위협과 운영상의 문제를 조사할 수 있습니다.

이러한 공통의 기반이 도구의 파편화를 줄이고, 갈수록 복잡해지는 환경 전반에서 더 빠른 조사를 가능하게 한다고 믿습니다.

Elastic Security는 조직에서 이미 통합 가시성 및 로그 분석에 사용하고 있는 동일한 플랫폼을 기반으로 구축되었습니다. 보안 솔루션 구매자가 Elastic을 선택하는 경우는 새로운 플랫폼을 추가하는 것보다는 이미 운영 중인 플랫폼을 확장하는 경우가 많습니다. Elastic Common Schema는 보안 데이터와 운영 데이터가 동일한 쿼리 언어를 공유한다는 것을 의미합니다. 서비스 성능 저하를 조사하는 SRE 담당자와 내부 이동 경고를 조사하는 분석가 모두 동일한 플랫폼을 쿼리합니다. 인증 실패 급증과 상위 배포 간의 상관관계를 찾는 것은 이제 복잡한 프로젝트가 아니라, 단 한 줄의 쿼리만으로 가능합니다.

AI의 효율성은 AI가 접근할 수 있는 맥락의 수준에 비례합니다.

Elastic의 AI 기능은 탐지, 조사 및 대응에 사용되는 것과 동일한 데이터 플랫폼을 기반으로 직접 구축되었습니다. AI가 별도의 계층으로 작동하는 것이 아니라, Elastic 내에 저장된 보안 텔레메트리, 운영 데이터, 탐지 내용, 사례, 그리고 과거의 이력 맥락까지 모두 아울러 추론할 수 있습니다.

Attack Discovery, AI Assistant, Agent Builder, Elastic Workflows와 같은 기능은 보안팀이 노이즈를 줄이고 조사를 가속화하며, 경고 발생부터 대응에 이르는 과정을 더 빠르게 진행할 수 있도록 지원합니다.

• Attack Discovery는 LLM 추론을 적용하여 개별 경고 간의 상관관계를 파악하고 이를 상위 단계의 인시던트로 엮습니다. 이를 통해 분석가는 단순한 경고 대기열 대신, 하나의 완성된 공격 내러티브를 파악할 수 있습니다. 이는 분석가를 업무에서 배제하려는 것이 아니라, 분석가가 노이즈가 아닌 실제 인시던트에만 집중할 수 있도록 보장하기 위함입니다. 

• Agent Builder를 통해 제공되는 Elastic AI Assistant는 앞서 언급한 것과 동일한 추론 프로세스를 바탕으로 자연어 쿼리를 지원합니다. 이러한 투명성은 의도된 설계입니다. 분석가는 모델이 수행한 작업을 정확히 확인할 수 있으며, 이는 실제 위협에 대한 의사 결정을 내릴 때 매우 중요한 요소입니다. 또한, 보안팀은 Agent Builder를 사용해 맞춤형 AI 에이전트, 스킬, 도구를 구축할 수 있으므로, 공급업체의 워크플로우에 프로세스를 억지로 맞추는 대신 SOC의 실제 프로세스에 맞게 에이전트 기반 워크플로우를 조정할 수 있습니다.

공격자들이 AI를 채택하고 공격 일정이 계속해서 단축됨에 따라 보안 환경이 급격하게 변화하고 있습니다.

조직이 가시성이나 통제력을 희생하지 않으면서도 더 빠르게 움직일 수 있도록 지원하기 위해 에이전트 기반 보안 운영, AI 기반 조사, 네이티브 자동화, 개방형 표준, 그리고 보안 워크플로우에 지속적으로 투자하고 있습니다.

보안 운영의 미래가 AI가 조사, 상관관계 분석, 사전 준비를 처리하고, 분석가는 판단, 검증, 감독을 수행하는 플랫폼에 있다고 믿습니다. 그러한 비전은 Elastic Security 전반의 혁신을 계속 이끌고 있습니다.

IDC MarketScape 보고서 발췌본을 읽어 보시거나 Elastic Security가 귀사의 보안 운영을 어떻게 지원할 수 있는지 알아보세요. Elastic Security는 에이전트 기반 보안 운영 플랫폼입니다. 이는 이미 보안, 통합 가시성, 검색 전반에서 실행 중인 데이터 및 AI 플랫폼을 기반으로 구축되어, 단일 플랫폼에서 SIEM, XDR, 네이티브 자동화 기능을 모두 제공합니다.