AI를 활용한 분석가 역량 강화, 생성형 AI를 통한 워크로드 간소화 및 통합

2025.12.19 | Splunk

마치 애니메이션 판타지아의 한 장면과 같습니다. 만화 캐릭터인 어린 쥐가 마법으로 움직이는 빗자루를 멈추려 안간힘을 쓰지만, 오히려 빗자루가 계속 복제돼 방 안이 물바다가 되는 장면이 떠오릅니다. 여러 상황이 갑자기 발생하다보니 걷잡을 수가 없습니다.

하지만 보안팀은 여기서 멈출 수 없습니다. 그 와중에 또 다른 상황이 발생하여 분석가 중 한 명이 이를 발견합니다 이번에는 자격 증명 침해가 의심됩니다. 분석가는 로그의 상관관계를 분석하고, 위협 인텔리전스를 확인하며, 시스템 전반에서 공격자의 흔적을 추적합니다. 모든 과정이 수작업으로 이루어지다 보니 업무의 과부하를 초래하고, 시간도 촉박합니다. 생성형 AI가 도움이 될 수 있다면 어떨까요?

본 가이드에서는 생성형 AI를 통해 SOC팀이 보안 조사에 사람의 개입을 유지하면서도 스마트하게 업무를 수행하고, 번아웃을 줄이며, 통제권을 유지하는 방법을 살펴보고자 합니다. <9p>

주요 내용
- 보안팀에 스마트한 지원이 필요한 이유
- 생성형 AI, 신뢰할 수 있는 보안 파트너 역할 수행
- 사이버 보안 기술 부족 해결에 기여
- SOC의 주도적 역할은 여전히 사람의 몫
- SOC에 생성형 AI가 제공하는 지원 효과