[AI 막는 AI] 이글루, 에이전틱 SOC로 보안 관제·위협 대응 자동화

AI 요약

이글루코퍼레이션은 자체 AI통합보안센터에 SOAR 솔루션과 보안 특화 AI 에이전트 에어(AiR) 등을 결합한 에이전틱 SOC를 도입해 보안 위협 탐지부터 분석·보고서 발송까지 소요 시간을 평균 30분에서 12초로 단축하고 자동 대응 비율을 기존 0%에서 83%로 확대했습니다. AI 에이전트와 거대언어모델(LLM)이 이벤트와 기존 정책을 조회해 신규 공격을 선별하고 탐지정책을 자동 생성·적용해 수작업으로 120분 걸리던 탐지정책 작성 시간을 10분으로 단축했으며 일일 탐지정책 생성량은 20개에서 50개로, 이벤트 분석 시간은 20분에서 5분으로 줄였습니다. SOAR 기반 자동화로 일일 이벤트 처리량은 약 200건에서 3000건으로 15배 증가했고, 검증된 위협은 AI가 처리하되 주요 서버 격리 등 핵심 보안 조치는 담당자의 최종 승인을 거치는 인간 참여형 SOC를 운영하며 향후 인간 감독형 SOC로 발전시키고 AI 적용 범위를 확대할 계획입니다.