업데이트: Mo Copilot이 에이전트 기능을 갖추게 되었습니다! Mobot과 쿼리 에이전트에 대해 자세히 알아보세요.
AI는 전례 없는 속도로 산업 전반을 변화시키고 있습니다. 크리에이티브 작업을 혁신하는 생성형 AI 도구부터 엔터프라이즈 워크플로를 재편하는 AI 어시스턴트에 이르기까지, 한 가지 분명한 사실은 이제 이 기술은 선택이 아니라 필수가 되었다는 점입니다.
하지만 현대 애플리케이션과 인프라를 보호하고 안정성을 보장해야 하는 DevSecOps 팀은 어떨까요?
이러한 팀이 직면한 현실은 명확합니다. 바로 엄청난 양으로 증가하는 로그 텔레메트리 속에서 보안 침해를 예방하고 다운타임을 최소화하며 성능을 최적화할 수 있는 인사이트를 확보하기가 점점 더 어려워지고 있다는 것입니다.
Sumo Logic의 CEO 조 킴(Joe Kim)은 많은 AI 솔루션이 실질적인 가치를 제공하지 못하고 해결할 문제를 찾는, 이른바 ‘AI 워싱(AI-washing)‘ 솔루션이 되는 경우가 많다고 지적했습니다. Sumo Logic은 다른 접근 방식을 택했습니다. 단순히 AI를 위한 AI가 아니라, 경력 초기의 개발자와 보안팀도 문제를 해결하고 인시던트를 조사할 수 있도록 지원하는 인사이트 시스템을 구축했습니다.
여기에서 소개하는 것이 바로 DevSecOps를 위해 특별히 설계된 AI 어시스턴트, Sumo Logic Mo Copilot입니다. 압도적인 데이터와 실행 가능한 인사이트 사이의 격차를 해소하도록 설계된 Copilot은 담당팀이 더 결단력 있게 행동하고, 원활하게 협업하며, 문제를 더 빠르게 해결할 수 있도록 지원합니다.
Mo의 영향력을 이해하기 위해 저희는 AI 엔지니어링 및 AI 담당 부사장인 쿠이 지아(Kui Jia) 및 최고 정보 보안 책임자인 존 비즈네스키(John Visneski)와 이야기를 나눴습니다. 그들의 이야기를 통해 Copilot이 어떻게 보안팀과 개발팀의 일상 업무를 혁신하여 주니어 직원부터 숙련된 전문가에 이르기까지 모두의 역량을 강화하는지 확인할 수 있습니다.
AI가 필요한 이유: 데이터 과부하 극복
DevOps, 보안, IT 운영팀은 오늘날의 최신 앱과 그 인프라에서 생성되는 방대한 텔레메트리 데이터의 홍수 속에 빠져 있습니다. 로그는 문제 해결과 조사 과정에서 핵심 인사이트를 제공하는 첫 번째이자 마지막 방어선입니다. 그러나 일반적으로 로그를 효과적으로 쿼리하고 해석할 수 있는 숙련된 사용자는 소수에 불과해 매 순간이 중요한 인시던트 대응 과정에서 병목 현상이 발생하곤 합니다.
보안팀의 경우 상황이 매우 심각합니다. 존은 이렇게 말했습니다. “위협 행위자들은 우리가 리소스를 확장하고 직원을 교육하는 속도보다 더 빠르게 진화하고 있습니다. 그 결과 과부하 상태의 팀은 파편화된 도구들 속에서 답을 찾느라 너무 많은 시간을 낭비하고 있죠.”
개발 측면에서, Mo Copilot을 개발한 쿠이와 그의 팀도 비슷한 좌절감을 표했습니다. “최신 애플리케이션은 매우 분산되어 있으며, 서로 연결된 서비스들이 기본 인프라와 복잡하게 상호 작용을 하고 있습니다. 이러한 환경에서 적절한 도구 없이 문제를 해결하는 건 지루하고 부담스러운 일입니다.”
일상에서의 하루: 복잡성의 단순화
한 주니어 보안 분석가가 이른 아침 비정상적인 로그인 시도에 대한 경보 알림을 받고 대응한다고 상상해 보세요. 그는 당황하는 대신 Mo에게 분 단위로 로그인 시도를 시각화해 달라는 첫 번째 질문을 던지며 조사를 시작할 수 있습니다.
“Copilot은 로그 검색 결과를 생성하는 것에 그치지 않고 자동으로 결과를 차트화합니다.”라고 존은 설명했습니다. “또한 그다음에 취할 수 있는 잠재적인 조치를 제시하는 맥락적 인사이트도 제공합니다. 각 상호 작용은 맥락을 더 풍부하게 만들어 주고 추가적인 인사이트를 제시하므로 주니어 분석가도 인시던트를 자신 있게 이해하고, 가설을 세우고, 추가 질문 형태로 이를 구체화하여 문제가 심화되기 전에 문제의 원인을 좁혀갈 수 있습니다.”
쿠이의 팀도 중요한 배포 과정에서 비슷한 문제에 직면했습니다. API 응답 시간이 급격히 늘어난 원인을 조사하던 주니어 엔지니어가 “왜 API 응답 시간이 증가했나?”라고 물었습니다.
“Copilot은 관련 데이터를 제시했을 뿐만 아니라, 영향 및 잠재적 원인과 관련된 추가 인사이트도 제안했습니다. 예를 들어 서비스별, 엔드포인트별, 지리적 위치별 응답 시간 등 다양한 정보를 제공했죠. 마치 시니어 DevOps 엔지니어가 단계별로 옆에서 안내하는 것 같았습니다.”
Copilot 스토리레인(Storylane)
Sumo Logic Mo Copilot의 핵심 기능
Copilot의 네 가지 기능은 DevSecOps 팀에 신속한 인시던트 대응, 데이터 전반의 통합된 뷰, 모든 숙련도에서 이용 가능한 단순한 트러블슈팅이라는 세 가지 주요 결과를 제공합니다.
자연어 기반 상호 작용 및 대화 이력 유지
Mo Copilot은 사용자가 평이한 영어로 질문하면 이를 자동으로 정확한 Sumo Logic 쿼리로 변환해 줍니다. 고객들은 Copilot을 ChatGPT와 비교하는 경우가 많습니다. 차이점은 무엇일까요? Copilot은 DevSecOps의 문제 해결 및 조사 상황을 위해 특별히 설계된 도구입니다.
신뢰할 수 있는 실행 가능한 결과만 제공하고 범위를 벗어나면 빠르게 실패하도록 설계된 보호 장치를 갖추고 있어 사용자가 제공되는 보안 및 개발 인사이트를 항상 신뢰할 수 있습니다.
이 기능은 기술 숙련도와 무관하게 모든 팀 구성원이 문제를 더 빠르게, 그리고 자신 있게 해결할 수 있도록 지원합니다
결과: 더 빠른 인시던트 대응
AI 기반 문제 해결 가이드
Copilot은 단순히 데이터를 보여 주는 데 그치지 않고, 문제에 맞춰 맥락을 인식한 권장 사항을 제공하여 사용자에게 문제 해결 과정을 안내합니다. 즉, Mo는 보안 실무자를 위한 안내인지 개발자를 위한 안내인지를 파악하고 그 맥락을 이용해 해당 요구 사항에 맞는 권장 사항을 제공합니다.
“조사할 때마다 AI 기반 코치가 있는 것 같아요.”라고 존은 말했습니다. “Copilot은 단순히 원시 데이터를 보여 주는 데 그치지 않고 팀이 인사이트를 얻도록 안내하여 시간을 절약해 줍니다.”
Copilot은 실행 가능한 신호를 제공해 생산성을 높이고 시니어 전문가에 대한 의존도를 줄여 더 빠르고 정확한 해결을 가능하게 합니다. 또한 대화 기록을 통해 팀과 최초 대응자가 중단한 지점에서 바로 다시 이어갈 수 있습니다.
결과: 모든 사용자를 위한 간소화된 문제 해결
인사이트 시스템
정형 및 비정형 로그가 모두 Sumo Logic 플랫폼에서 통합되면서 Copilot은 모든 로그 기반 사용 사례에 대해 빠른 인사이트를 중앙에서 제공합니다.
“더 이상 여러 도구를 오갈 필요가 없습니다.”라고 존은 덧붙였습니다. “모든 데이터를 한곳에서 분석하므로 문맥 전환을 줄이고 효율성을 높일 수 있습니다. 협업 문제 해결의 판도를 바꾸는 변화입니다.”
이 통합 접근 방식은 완전한 가시성을 보장하고 사각지대를 없애 더 빠르고 정확한 의사 결정을 가능하게 합니다.
결과: 통합된 AI 기반 인사이트
자동화된 데이터 시각화
원시 데이터를 이해하는 것은 쉽지 않지만, Copilot은 쿼리와 결과에 맞춰 자동으로 데이터를 직관적인 대시보드와 시각화 자료로 변환합니다.
“이러한 시각화는 쿼리 결과를 실행 가능한 인사이트로 바꿔 줍니다.”라고 쿠이는 설명했습니다. “새 기능에 대한 운영 모니터링은 계속해서 요구되는 작업입니다. Copilot을 사용하면 신규 팀원도 빠르게 로그를 분석하고 대시보드를 구성할 수 있습니다.”
보안 위험 파악부터 성능 최적화에 이르기까지 이러한 시각화는 시간을 절약하고 생산성을 높여 줍니다. 기존에는 대시보드와 시각화 자료를 구축하려면 숙련된 전문가의 시간과 리소스가 필요했지만, Copilot을 사용하면 기술 수준과 관계없이 누구나 이러한 기능을 활용할 수 있습니다.
결과: 더 빠른 인시던트 대응
이러한 기능은 Amazon Bedrock을 기반으로 구축되었습니다. Bedrock의 보안 및 규정 준수 태세는 고객 데이터가 비공개로 안전하게 유지되도록 보장하며, 이는 생성형 AI 도입을 위한 필수 요건입니다.
AI 지원 DevSecOps를 향한 여정
Mo Copilot은 하루 3.5엑사바이트의 데이터를 분석하는 확장 가능한 기반 위에 구축되었습니다. 자주 강조하듯이, 이 기반이 없다면 아무리 뛰어난 AI 기능이라도 실패할 수밖에 없습니다.
Copilot은 단순한 도구가 아니라 지능적인 팀원입니다. 데이터와 인사이트 사이의 간극을 메워 주어 팀이 역량을 강화하고 더 빠르고 더 스마트하게 조치할 수 있도록 지원합니다. 그리고 이는 시작에 불과합니다.
오늘 Copilot을 사용해 보세요!
Copilot에 대해 더 알아보고 싶으신가요? AWS re:Invent에서 Sumo Logic을 방문해 주세요.
re:Invent에 참석하지 않으시나요? Mo Copilot 솔루션 요약본을 다운로드하거나 30일 무료 평가판을 통해 직접 사용해 보세요.
함께 DevSecOps의 복잡성을 단순화해 봅시다.
