로그프레소, 보안 운영 AI 에이전트 AIP 제안

로그프레소는 보안 운영 업무를 자동화하는 AI 에이전트 플랫폼 ‘AIP’를 제안했습니다. 인공지능을 활용한 사이버 공격이 정교해지고 빨라지면서 보안관제 조직은 계속 발생하는 경보 가운데 실제 위협을 가리고 대응 여부를 판단해야 합니다. 전문 인력이 부족한 조직은 야간과 휴일에도 같은 수준의 관제를 유지하기 어렵고, 탐지 후 조사와 대응을 수작업으로 할수록 처리 시간이 길어집니다.

AIP는 로그프레소의 SIEM·SOAR·XDR 플랫폼을 기반으로 데이터 수집, 분석, 탐지, 대응, 보고를 연결합니다. 로그를 조회하고 여러 보안 제품의 정보를 대조해 공격 여부를 판단하며, 조치 결과와 근거를 기록하는 SOC(보안관제센터) 업무 흐름을 구성합니다. 에이전틱 SOC는 서로 다른 시스템의 로그를 분석하고 MITRE ATT&CK의 공격 전술·기법을 활용해 위협 맥락을 파악합니다.

금융권 공격에 활용된 아텍스(ARTEX)처럼 위협 탐지 뒤 담당자가 확인하고 대응하기까지 시간이 걸릴 수 있다는 점을 고려해, AIP 에이전트는 위협을 탐지하면 자동 조사에 나섭니다. 관련 데이터와 주요 이슈를 분석하고 근거와 결과를 기록한 뒤 초동 조치를 수립합니다. 담당자는 메신저에서 분석 결과와 판단 근거를 확인하고 승인해 대응할 수 있어 야간이나 휴일에도 콘솔 앞에 있지 않고 조치를 진행할 수 있습니다.

로그프레소는 조직의 환경과 정책에 맞춰 에이전트를 설계하는 빌더도 제공합니다. 사용자는 에이전트 역할과 지침, 쿼리 명령어와 스킬, 작업 절차를 정하고 함께 일할 서브 에이전트를 지정할 수 있습니다. 여러 에이전트가 역할을 나눠 복합 업무를 처리하게 하거나, 직접 조치 없이 정보를 모으고 위협 우선순위를 매기는 분석 에이전트로 구성할 수 있습니다. 조직은 운영 목적에 맞춰 자동화 범위를 정합니다.

AIP는 에이전트별로 실행 가능한 쿼리 명령어를 제한하며, 허용 목록에 없는 명령은 실행할 수 없습니다. IP 차단이나 시스템 격리처럼 업무에 영향을 줄 수 있는 명령에는 담당자 승인 절차를 둘 수 있습니다. 분석과 저위험 조치는 허용된 범위에서 자동 처리하고 주요 조치는 사람의 승인을 거치게 하며, 결과와 조치의 적절성도 검증할 수 있습니다.

로그프레소에 따르면 AIP는 보험·증권 등 금융권에서 먼저 도입 성과를 내고 있습니다. 외부 클라우드에 의존하지 않는 온프레미스 환경에 에이전틱 SOC를 도입해, 규제가 엄격한 환경에서도 조사·분석·대응·보고 업무를 AI 에이전트로 자동화했습니다.

로그프레소는 보안 운영 업무를 자동화하는 AI 에이전트 플랫폼 ‘AIP’를 제안했습니다. 인공지능을 활용한 사이버 공격이 정교해지고 빨라지면서 보안관제 조직은 계속 발생하는 경보 가운데 실제 위협을 가리고 대응 여부를 판단해야 합니다. 전문 인력이 부족한 조직은 야간과 휴일에도 같은 수준의 관제를 유지하기 어렵고, 탐지 후 조사와 대응을 수작업으로 할수록 처리 시간이 길어집니다.

AIP는 로그프레소의 SIEM·SOAR·XDR 플랫폼을 기반으로 데이터 수집, 분석, 탐지, 대응, 보고를 연결합니다. 로그를 조회하고 여러 보안 제품의 정보를 대조해 공격 여부를 판단하며, 조치 결과와 근거를 기록하는 SOC(보안관제센터) 업무 흐름을 구성합니다. 에이전틱 SOC는 서로 다른 시스템의 로그를 분석하고 MITRE ATT&CK의 공격 전술·기법을 활용해 위협 맥락을 파악합니다.

금융권 공격에 활용된 아텍스(ARTEX)처럼 위협 탐지 뒤 담당자가 확인하고 대응하기까지 시간이 걸릴 수 있다는 점을 고려해, AIP 에이전트는 위협을 탐지하면 자동 조사에 나섭니다. 관련 데이터와 주요 이슈를 분석하고 근거와 결과를 기록한 뒤 초동 조치를 수립합니다. 담당자는 메신저에서 분석 결과와 판단 근거를 확인하고 승인해 대응할 수 있어 야간이나 휴일에도 콘솔 앞에 있지 않고 조치를 진행할 수 있습니다.

로그프레소는 조직의 환경과 정책에 맞춰 에이전트를 설계하는 빌더도 제공합니다. 사용자는 에이전트 역할과 지침, 쿼리 명령어와 스킬, 작업 절차를 정하고 함께 일할 서브 에이전트를 지정할 수 있습니다. 여러 에이전트가 역할을 나눠 복합 업무를 처리하게 하거나, 직접 조치 없이 정보를 모으고 위협 우선순위를 매기는 분석 에이전트로 구성할 수 있습니다. 조직은 운영 목적에 맞춰 자동화 범위를 정합니다.

AIP는 에이전트별로 실행 가능한 쿼리 명령어를 제한하며, 허용 목록에 없는 명령은 실행할 수 없습니다. IP 차단이나 시스템 격리처럼 업무에 영향을 줄 수 있는 명령에는 담당자 승인 절차를 둘 수 있습니다. 분석과 저위험 조치는 허용된 범위에서 자동 처리하고 주요 조치는 사람의 승인을 거치게 하며, 결과와 조치의 적절성도 검증할 수 있습니다.

로그프레소에 따르면 AIP는 보험·증권 등 금융권에서 먼저 도입 성과를 내고 있습니다. 외부 클라우드에 의존하지 않는 온프레미스 환경에 에이전틱 SOC를 도입해, 규제가 엄격한 환경에서도 조사·분석·대응·보고 업무를 AI 에이전트로 자동화했습니다.