--- title: "Sumo Logic MCP Server: SIEM 및 로그 데이터를 Claude 및 기타 AI 클라이언트로 가져오기" page_name: "Sumo Logic MCP Server: SIEM 및 로그 데이터를 Claude 및 기타 AI 클라이언트로 가져오기" type: "blog" slug: "sumo-logic-mcp-server-ai-clients" published_at: "2026-09-16" modified_at: "2026-10-30" url: "https://www.sumologic.com/ko/blog/sumo-logic-mcp-server-ai-clients" canonical: "https://www.sumologic.com/ko/blog/sumo-logic-mcp-server-ai-clients" markdown_url: "https://www.sumologic.com/ko/blog/sumo-logic-mcp-server-ai-clients.md" lang: "ko" excerpt: "Sumo Logic의 MCP Server는 SIEM 및 Log Analytics 데이터를 Claude Code 및 기타 AI 클라이언트에 연결하므로 분석가는 워크플로를 떠나지 않고도 로그를 검색하고 인사이트를 분류할 수 있습니다." taxonomy_blog_category: - "SecOps 및 보안" - "SIEM" - "AI" --- [ 모든 블로그 ](https://www.sumologic.com/ko/blog "블로그")[SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security), [SIEM](https://www.sumologic.com/ko/blog/cloud-siem), [AI](https://www.sumologic.com/ko/blog/ai) # Sumo Logic MCP Server: SIEM 및 로그 데이터를 Claude 및 기타 AI 클라이언트로 가져오기 [Margaret Selid](#blog-author-block-361) September 16, 2026 3 min read [SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security), [SIEM](https://www.sumologic.com/ko/blog/cloud-siem), [AI](https://www.sumologic.com/ko/blog/ai) ##### 목차 이제 더 많은 보안 및 운영 작업이 전용 콘솔 대신 AI 클라이언트 내에서 수행됩니다. 이러한 변화는 대화에 참여하지 않는 플랫폼에 대한 격차를 만듭니다. 분석가가 인사이트를 분류하거나 로그를 확인해야 할 때마다 AI 클라이언트를 떠나 다른 도구를 열어야 합니다. Sumo Logic은 [Model Context Protocol(MCP) Server](http://www.sumologic.com/ko/demo/mcp-server)로 이 격차를 해소합니다. 이는 [Sumo Logic의 SIEM](http://www.sumologic.com/ko/solutions/siem) 및 [Log Analytics](http://www.sumologic.com/ko/guides/log-analytics) 기능을 [Claude Code](https://www.sumologic.com/help/docs/integrations/saas-cloud/claude-compliance/), [GitHub Copilot](http://www.sumologic.com/app-catalog/github-copilot) 및 기타 MCP 호환 AI 클라이언트에 직접 연결하므로 SOC 분석가, [DevOps](http://www.sumologic.com/glossary/devops) 및 SRE 팀은 이미 사용 중인 AI 클라이언트 내에서 로그를 검색하고, 인사이트를 조사하며, 알림 및 대시보드를 관리할 수 있습니다. 실제로 어떻게 보이는지, 그리고 어떻게 작동하는지 알아보세요. ## Sumo Logic MCP Server의 기능 [MCP](http://www.sumologic.com/glossary/model-context-protocol-mcp)는 AI 클라이언트를 외부 도구 및 데이터 소스에 연결하기 위한 개방형 표준입니다. 팀이 채택하는 모든 AI 제품에 대해 일회성 통합을 구축하는 대신 MCP는 하나의 관리형 연결 지점을 제공합니다. Sumo Logic의 MCP Server는 MCP 호환 클라이언트가 호출할 수 있는 정의된 도구 세트를 노출합니다: 알림 검색, 대시보드 관리, SIEM 인사이트 및 탐지 규칙, 로그 검색 및 데이터 검색. Claude Code(또는 다른 지원되는 클라이언트)를 해당 서버에 연결하면 일반 언어로 알림을 가져오거나, SIEM 인사이트를 분류하거나, 로그 검색을 실행하도록 요청한 다음 모두 같은 세션에서 결과에 대해 조치를 취할 수 있습니다. 이는 실제 워크플로 격차를 해결합니다. 하루의 대부분을 AI 클라이언트 내에서 보내는 분석가들은 인사이트를 분류하거나 로그를 검색해야 할 때마다 컨텍스트를 벗어나 Sumo Logic UI를 열어야 했습니다. 사용자 정의 통합으로 이 격차를 해결하려던 팀은 보통 보안 및 규정 준수 팀이 요구하는 감사 추적 및 액세스 제어 없이 이를 수행했습니다. MCP Server는 두 가지 문제를 모두 제거합니다. 구축할 사용자 정의 커넥터가 없으며 모든 작업은 여전히 Sumo Logic의 기존 인증, 권한 부여 및 역할 기반 권한을 통해 실행됩니다. ## 실제로 할 수 있는 작업 MCP Server는 도구를 몇 가지 범주로 그룹화합니다: - **SIEM.** 인사이트를 가져오고 필터링하며, 인사이트 뒤의 신호 및 엔티티를 가져오고, 인사이트 상태 또는 담당자를 업데이트하고, 탐지 규칙을 생성하거나 검토합니다. - **로그 검색.** 시간 범위에 대해 로그 검색을 실행하고 집계된 레코드 또는 원본 메시지를 다시 가져옵니다. - **알림.** 상태, 심각도 또는 모니터별로 알림을 검색하고 검색합니다. - **대시보드.** 대시보드를 생성, 검색 및 업데이트합니다. - **검색.** 사용자 정의 필드, 필드 추출 규칙 및 파티션을 나열하여 검색 범위를 지정하는 데 도움을 줍니다. 실제로는 단일 대화에서 다단계 조사를 지원합니다: 열린 SIEM 인사이트를 가져오고, 신호 및 관련 엔티티를 검토한 다음, 해당 엔티티 중 하나에 대해 로그 검색을 실행하여 뒤의 원본 이벤트를 찾습니다. 모두 Claude를 떠나지 않고 수행됩니다. ## 연결이 관리되는 방식 모든 MCP 작업은 Sumo Logic의 모든 액세스 권한을 가진 서비스 계정이 아닌, 해당 사용자의 기존 Sumo Logic 역할 및 권한으로 제한되는 명명된 사용자로 실행됩니다. 인증은 OAuth 2.0에서 실행되며, 클라이언트 ID 메타데이터 문서(CIMD)가 지원되는 클라이언트에 대한 권장 설정입니다. 고객 데이터는 AI 모델 학습에 절대 사용되지 않으며, 모든 MCP 상호작용은 규정 준수 및 보안 검토를 위해 기록됩니다. MCP를 통해 연결된 에이전트는 Sumo Logic의 인프라 내부가 아닌 사용자의 환경에서 실행됩니다. 관리자는 다른 AI 기능과 별도로 MCP 서버 액세스를 제어합니다. 조직 수준에서 기본적으로 활성화되어 있으며, 기능 관리에서 [Mobot](http://www.sumologic.com/ko/blog/mobot-your-log-analysis-partner) 및 [SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team)와 독립적으로 전환할 수 있습니다. ## MCP의 용도와 용도가 아닌 것 Sumo Logic은 MCP 서버를 다단계 조사, 분류, 휴먼 인 더 루프가 포함된 에이전트 간 워크플로와 같은 대화형 에이전트 기반 작업으로 범위를 지정합니다. 대량 데이터 추출이나 대용량 자동화된 쿼리를 위한 것이 아닙니다. 이러한 작업은 여전히 표준 Search Job API에 속합니다. MCP 요청은 하나의 대화형 요청이 여러 도구 호출을 트리거할 수 있으므로 본질적으로 비용을 증가시키는 특성을 가지고 있으며, 이러한 구분은 스캔 비용을 모니터링하는 Flex 요금제 고객에게 가장 중요합니다. [Sumo Logic MCP 서버를 설정하는 방법을 확인하세요.](http://www.sumologic.com/ko/demo/mcp-server) ### FAQs Sumo Logic에 Claude 통합이 있나요?+예. MCP Server는 Claude Code 및 기타 MCP 호환 AI 클라이언트에 연결되어 Sumo Logic의 SIEM 및 Log Analytics 데이터에 대한 관리형 액세스를 제공합니다. MCP를 통해 작동하는 Sumo Logic 제품은 어떤 것들인가요?+SIEM(인사이트 및 탐지 규칙)과 Log Analytics(로그 검색, 알림, 대시보드, 검색)입니다. MCP 연결이 안전한가요?+액세스는 OAuth 2.0을 통해 실행되며, 각 사용자의 기존 Sumo Logic 권한을 준수하고, 모든 상호 작용은 감사 및 규정 준수 검토를 위해 기록됩니다. 고객 데이터는 모델 학습에 사용되지 않습니다. 이것이 Mobot을 대체하나요?+아니요. Mobot은 제품 내 Sumo Logic의 자체 기본 에이전트 세트입니다. MCP Server는 Claude Code와 같은 *외부* AI 클라이언트를 Sumo Logic 데이터에 연결하기 위한 것입니다. 설정 지침은 어디서 찾을 수 있나요?+전체 설정 단계, 배포 URL 및 완전한 도구 참조는 [Sumo Logic MCP Server 설명서](https://www.sumologic.com/ko/demo/mcp-server)에 있습니다. ### 기사 태그 - [SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security) - [SIEM](https://www.sumologic.com/ko/blog/cloud-siem) - [AI](https://www.sumologic.com/ko/blog/ai) Margaret Selid Principal Product Marketing Manager Margaret is an experienced product marketing leader with a passion for distilling complex technology and ideas into compelling stories. Before joining Sumo Logic, she worked in supply chain technology launching visibility products, after several years promoting cities for economic investment. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on Facebook")[](https://twitter.com/intent/tweet?text=Sumo%20Logic%20MCP%20Server%3A%20SIEM%20%EB%B0%8F%20%EB%A1%9C%EA%B7%B8%20%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%A5%BC%20Claude%20%EB%B0%8F%20%EA%B8%B0%ED%83%80%20AI%20%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8%EB%A1%9C%20%EA%B0%80%EC%A0%B8%EC%98%A4%EA%B8%B0&url=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on LinkedIn")[](https://api.whatsapp.com/send?text=Sumo%20Logic%20MCP%20Server%3A%20SIEM%20%EB%B0%8F%20%EB%A1%9C%EA%B7%B8%20%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%A5%BC%20Claude%20%EB%B0%8F%20%EA%B8%B0%ED%83%80%20AI%20%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8%EB%A1%9C%20%EA%B0%80%EC%A0%B8%EC%98%A4%EA%B8%B0%20https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fsumo-logic-mcp-server-ai-clients "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [이전 블로그 비정형 로그에서 정형 필드를 추출하는 방법](https://www.sumologic.com/ko/blog/how-to-extract-structured-fields-from-unstructured-logs)[다음 블로그 몇 분 안에 Sumo Logic 체험: SIEM 및 DojoAI 에이전트 실제 동작 확인](https://www.sumologic.com/ko/blog/sumo-logic-trial) 함께 추천하는 블로그 [ Sumo Logic으로 PHP2Shell 관련 활동을 조사하는 방법 October 23, 2026 ](https://www.sumologic.com/ko/blog/investigate-php2shell-activity)[ 근본 원인 에이전트: 옵저버빌리티에 에이전틱 접근 방식 도입 October 13, 2026 ](https://www.sumologic.com/ko/blog/root-cause-agent-agentic-approach-to-observability)[ DojoAI Credits 소개: 규모에 맞춘 유연하고 예측 가능한 AI 가격 책정 October 13, 2026 ](https://www.sumologic.com/ko/blog/dojoai-credits-flexible-ai-pricing)[ SaaS 보안을 위한 CASB와 SIEM 비교 September 30, 2026 ](https://www.sumologic.com/ko/blog/casb-vs-siem-saas-security) [AI Instructions](https://www.sumologic.com/ai-instructions.md)