【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI가 바꾸는 보안관제… ‘자율형 보안운영센터’ 시대 본격화

온카뱅크관리자

2026-03-11 06:37:32

<div id="layerTranslateNotice" style="display:none;"></div> 이글루코퍼레이션·로그프레소·안랩 등 국내 기업도 기술 경쟁 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="VKb36biPMW">
 사이버 공격이 지능화·자동화되면서 보안운영센터(SOC)의 운영 방식이 빠르게 변화하고 있다. 하루 수천 건씩 발생하는 보안 경보를 분석가가 일일이 확인하고 대응하는 기존 관제 모델이 한계에 도달했다는 평가가 나오고 있기 때문이다. 이러한 상황에서 반복 대응 절차를 자동화하는 SOAR(Security Orchestration, Automation and Response; 보안 오케스트레이션·자동화·대응) 솔루션이 SOC 핵심 인프라로 부상하고 있다.
 <div contents-hash="398a75c0a8a325e55ec94b5fcbde3322d8aced02711baff611a60232f7f0c5ac" dmcf-pid="429pQ9LxeT" dmcf-ptype="general">
 최근에는 인공지능(AI) 및 생성형 AI 기술이 결합되면서 SOC 운영 전반을 자동화하는 '자율형 SOC(Autonomous SOC)'로의 전환 움직임도 본격화되고 있다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="af112802efad45ef415c8039d08559017ac24c74ddb257bc117ef2a55c49004d" data-idxno="438526" data-type="photo" dmcf-pid="8V2Ux2oMMv" dmcf-ptype="figure">
 <img alt="AI 기술이 접목된 SOAR 솔루션이 발전하면서 SOC 자동화 속도가 빨라지고 있다. / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/11/552810-SDi8XcZ/20260311063005738johs.png" data-org-width="1280" dmcf-mid="2m1T71fzeY" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/11/552810-SDi8XcZ/20260311063005738johs.png" width="658">
 <figcaption class="txt_caption default_figure">
 AI 기술이 접목된 SOAR 솔루션이 발전하면서 SOC 자동화 속도가 빨라지고 있다. / 챗GPT 생성
 </figcaption>
 </figure>
 SOC 업무 과부하 속 SOAR 부상
 SOC는 기업이나 기관의 보안 로그와 네트워크 트래픽을 실시간으로 분석해 침해사고를 탐지하고 대응하는 조직이다. 그러나 클라우드 전환과 디지털 전환, 사물인터넷(IoT) 기기 확산 등으로 공격 표면이 넓어지면서 보안 이벤트의 양이 빠르게 증가했고, SOC 분석가의 업무 부담 역시 급격히 늘었다. 이에 보안 경보를 수동으로 분류하고 대응 절차를 직접 수행하는 기존 방식만으로는 증가하는 위협을 감당하기 어렵다는 지적이 제기됐다.
 이러한 문제를 해결하기 위해 등장한 기술이 SOAR다. SOAR는 방화벽, 엔드포인트 보안, SIEM 등 다양한 보안 솔루션을 연동해 탐지·분석·대응 절차를 자동으로 실행하는 플랫폼이다. 반복적인 대응 작업을 자동화해 보안 분석가의 업무 부담을 줄이고 사고 대응 속도를 높이는 것이 핵심 목적이다.
 AI가 바꾸는 플레이북 설계
 SOAR의 핵심 기능 중 하나로 '플레이북(Playbook)'을 꼽을 수 있다. 플레이북은 특정 보안 이벤트 발생 시 어떤 분석을 수행하고 어떤 대응 절차를 실행할지를 정의한 워크플로우 자동화 규칙이다. 이 플레이북을 과거에는 보안 전문가가 직접 스크립트를 작성하며 설계해야 했다. 새로운 공격 유형이 등장할 때마다 플레이북을 수정하거나 새로 작성해야 했기 때문에 운영 부담이 클 수밖에 없었다. 이에 벤더가 제공하는 플레이북이 얼마나 상세한지, 다양한지가 SOAR 선택의 기준 중 하나이기도 했다.
 최근에는 생성형 AI와 머신러닝 기술이 SOAR에 접목되면서 이 구조가 빠르게 바뀌고 있다. 분석가가 자연어로 대응 시나리오를 설명하면 AI가 이를 기반으로 플레이북 초안을 자동으로 생성하거나, 과거 대응 데이터를 학습해 최적의 대응 절차를 추천하는 방식이 가능해졌기 때문이다.
 AI 기반 SOAR는 초기 탐지부터 분석, 대응까지 전 과정의 처리 시간을 단축하는 효과가 있다. 동시에 보안 분석가는 반복적인 대응 업무 대신 위협 분석이나 정책 판단 같은 고부가가치 업무에 집중할 수 있게 된다. 업계에서는 이러한 변화를 SOC 운영이 초자동화(Hyper-Automation) 단계로 진입하는 신호로 평가하고 있다.
 글로벌 주도 속 토종 SOAR 존재감 확대
 국내 SOAR 시장은 초기 글로벌 보안 기업들이 도입을 주도해 왔다. 스플렁크, IBM, 팔로알토 네트웍스 등 해외 기업의 플랫폼이 먼저 도입되며 시장이 형성됐기 때문이다.
 그러나 최근에는 국내 IT 환경과 공공기관 요구에 맞춘 토종 SOAR 솔루션들도 존재감을 키우고 있다. 공공·금융 분야를 중심으로 보안관제 자동화 수요가 늘어나면서 국내 보안 기업들도 AI 기반 SOAR 플랫폼 개발에 속도를 내는 분위기다.
 글로벌 시장조사기관 그랜드뷰 리서치에 따르면, 한국 SOAR 시장 규모는 2024년 약 3860만달러(약 566억원) 수준에서 2030년 약 9910만달러(약 1454억원) 규모로 확대될 전망이다. 연평균 성장률은 17.1%로 예상된다.
 국내 업체들도 '자율형 SOC' 진화를 위한 기술 경쟁
 국내 SOAR 솔루션 기업들도 기술 경쟁에 속도를 내고 있다. 이글루코퍼레이션은 '스파이더 SOAR(SPiDER SOAR)'를 중심으로 보안 운영 자동화 플랫폼을 확장하고 있다. 20년 이상 축적된 보안관제 경험을 기반으로 다양한 플레이북을 제공하며, 사용자 커뮤니티를 통해 자동화 도입 장벽을 낮추는 전략을 취하고 있다.
 로그프레소는 '로그프레소 마에스트로(Logpresso Maestro)' 플랫폼에 AI 기반 SOAR 기술을 적용했다. 플레이북 실행 과정에서 발생하는 변수와 담당자의 승인 결과를 함께 기록해 AI 의사결정 모델을 구축하고, 이후에는 분석가 개입 없이 위협 탐지와 대응을 자동으로 수행할 수 있도록 설계한 것이 특징이다.
 안랩 역시 머신러닝(ML) 기반 국내 최초 SOAR 플랫폼인 '안랩 세피니티 에어(AhnLab Sefinity AIR)'를 통해 자동화 생태계를 확대해 나가고 있다. 반복적인 대응 절차를 플레이북 형태로 정리해 재사용할 수 있도록 하고, ML을 활용해 정탐과 오탐을 자동으로 구분하는 기능을 제공하고 있다. 여기에 지난해 10월 '안랩 ISF 2025' 행사를 통해 자사 보안 운영 서비스를 AI SOC로 본격 진화해나갈 것이라고 밝힌 바 있다.
 보안 업계는 최근 AI와 SOAR의 결합이 기술적으로 무르익으면서 SOC 운영 방식 자체가 바뀌고 있다고 보고 있다. 과거 SOC가 '사람이 로그를 분석하고 대응하는 조직'이었다면, 앞으로는 AI와 자동화 플랫폼이 대부분의 대응 절차를 수행하고 분석가는 전략적 판단과 고도 위협 분석에 집중하는 구조로 전환될 것이라는 전망이다.
 보안 업계 한 관계자는 "공격 속도가 기계 수준으로 빨라지면서 보안 대응 역시 자동화와 AI 중심으로 재편되고 있다"며 "SOAR와 AI의 결합은 향후 SOC 운영 경쟁력을 좌우하는 핵심 기술이 될 것"이라고 말했다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기