에이전틱 보안 운영 플랫폼이란 무엇인가요?

에이전틱 보안 운영 플랫폼은 완전 자율 SOC가 아닙니다. 인간이 루프에서 제거되는 것이 아니라 루프의 최상단으로 이동합니다. 플랫폼은 조사하고, 상관관계를 분석하고, 응답 계획을 수립합니다. 분석가는 이를 읽고, 판단하고, 승인합니다.

레거시 SOAR 도구는 결정론적 플레이북을 실행합니다. 에이전트 플랫폼은 새로운 상황을 동적으로 추론합니다. 즉, 아키텍처 자체가 다르며, 점진적으로 개선된 것이 아닙니다.

SIEM은 데이터를 수집하고 상관관계를 분석합니다. 에이전틱 플랫폼은 하나의 통합 시스템에서 데이터를 수집하고, 추론하며, 조사하고, 케이스를 구성하고, 응답을 제안한 뒤 이를 실행합니다.

AI로 생성된 피싱이 기존 방식의 피싱보다 클릭률이 더 높습니다. 이제 소셜 엔지니어링은 대규모로 산업화되었습니다.

출처: Microsoft 디지털 방어 보고서, 2025

분석가가 주의를 기울이지 않았기 때문이 아니라, 노이즈 대 신호 비율이 너무 높이 처리가 불가능했기 때문에 생성되었지만 무시된 경보가 침해의 대부분을 차지합니다.

출처: Verizon DBIR

번아웃으로 인한 퇴사 전 분석가의 평균 재직 기간. 인재 위기는 파이프라인 문제가 아니라 도구 문제입니다.

출처: Tines/Abnormal AI Research

분석가가 조사당 탐색하는 평균 보안 콘솔 수. 각 피벗은 공격자가 이미 사용하고 있는 시간.

출처: Microsoft/Omdia State of SOC

결정론적 자동화는 공격자가 예상 패턴에서 벗어나는 경우 제대로 작동하지 않습니다. 에이전트 기반 플랫폼은 에이전트가 각 인시던트를 분석하면서 동적으로 호출하는 스킬을 사용하며, 이전에 경험하지 못한 공격에 대해 추론합니다.

가시적인 프롬프트, 감사 가능한 추론 과정, 검증 가능한 결과물을 갖춘 투명한 AI는 선택 사항이 아닙니다. AI가 작업 과정을 투명하게 공개하지 못하면 분석가는 그 결론을 신뢰할 수 없습니다. 감사 불가능한 AI 결정은 새로운 규제 위반 위험 요소로 대두되고 있습니다.

독립 실행형 SOAR는 통합 지점을 생성하는데, 응답 속도가 가장 중요한 활성 인시던트 중에 이 통합 지점이 실패합니다. 탐지와 동일한 시스템에서 네이티브 자동화를 사용하면 이러한 구조적 실패 모드를 제거할 수 있습니다.

활성 캠페인 중에 발생하는 리하드레이션 지연으로 인해 과거 로그를 몇 시간 동안 사용할 수 없게 되는 것은 구조적 취약점입니다. 에이전트 기반 플랫폼은 과거 데이터를 조회하는 데 아무런 불이익 없이, 쿼리 시점에 수년간의 원격 측정 데이터에 접근할 수 있어야 합니다.

정부 및 금융 서비스와 같이 규제를 받는 조직에서는 완전히 분리된 온프레미스 모델을 포함하여 AI 모델을 선택할 수 있어야 합니다. 단일 LLM에 대한 공급업체 종속은 데이터 보존 및 주권 요건과 호환되지 않습니다.