[AI 막는 AI] 로그프레소, AI 에이전트로 탐지부터 대응까지 보안 자동화

AI 요약

인공지능을 활용한 사이버 공격이 정교해지고 빨라지면서 보안관제의 부담이 커지자 로그프레소는 탐지부터 대응·보고까지 보안 운영을 자동화하는 AI 에이전트 플랫폼 'AIP'를 제안했습니다. AIP는 로그프레소 SIEM·SOAR·XDR 플랫폼을 기반으로 데이터 수집·분석·탐지·대응·보고를 AI 에이전트로 연결하고 MITRE ATT&CK 기반 맥락 분석과 자동 조사·초동 조치 수행, 근거와 결과 기록 및 메신저를 통한 담당자 승인으로 야간·휴일에도 대응 시간이 지연되지 않도록 설계되었습니다. 조직별 에이전트 빌더로 역할·명령어·절차를 정의해 자동화 범위를 정책에 맞게 설정하고, 실행 가능한 쿼리 명령어를 제한하거나 주요 조치에 대해 휴먼 인 더 루프를 적용할 수 있으며 금융권 온프레미스 환경에서 성과를 냈습니다.