에이전틱 AI 플랫폼이 엑사바이트 규모의 텔레메트리를 실행 가능한 인사이트로 전환하여 MTTR을 약 65% 단축하고 분석가 1인당 주당 25시간 이상 절감
네바다주 라스베이거스 Black Hat USA – 2026년 8월 3일 – 인텔리전트 오퍼레이션스 플랫폼인 Sumo Logic이 오늘 보안 및 클라우드 운영 팀을 위해 텔레메트리를 실행 가능한 시그널과 인사이트로 전환하는 새로운 에이전틱 AI 기능을 발표했습니다. Sumo Logic SOC Analyst Agent, MCP 서버, 그리고 새롭게 업그레이드된 대화형 인터페이스 Mobot이 보안 및 옵저버빌리티 워크플로우 전반에 에이전틱 AI를 확장합니다. 이번 혁신적인 기능들은 Black Hat USA 부스 #5641에서 선보일 예정입니다
AI가 급속도로 발전함에 따라 조직들은 신뢰할 수 있는 솔루션의 관리와 도입에 어려움을 겪고 있습니다. Sumo Logic 고객을 대상으로 한 최근 설문조사에 따르면, 응답자의 68%가 AI가 생성한 결과를 부분적으로만 신뢰하며 여전히 사람이 루프에 참여할 것을 요구하는 것으로 나타났습니다. 이는 보안 팀이 신뢰할 수 있는 텔레메트리 데이터로 결과를 검증하는 데 있어 정확성과 설명 가능성이 매우 중요하기 때문입니다. LLM을 원시 텔레메트리에 단순히 연결하는 것만으로는 크레딧만 낭비하고 일반적이며 신뢰할 수 없는 답변을 생성하는 AI 에이전트에 그칠 뿐입니다.
Sumo Logic의 CISO인 Jeremy Powell은 다음과 같이 말했습니다. “텔레메트리는 AI 미래의 연료라고 저희는 믿습니다. 모든 위협 탐지, 조사, 대응은 텔레메트리로 거슬러 올라갑니다. AI 에이전트가 보안 운영에서 점점 더 중요한 도구가 되는 지금, 텔레메트리야말로 확신 있는 답변과 단순한 추측을 구분하는 진실의 원천입니다. 저희 자체 SOC에서도 이를 직접 확인했습니다. Sumo Logic Dojo AI의 신뢰할 수 있는 텔레메트리를 기반으로 MTTR을 64% 단축하고 분석가 1인당 주당 25시간을 절감할 수 있었습니다.”
텔레메트리: 신뢰할 수 있는 AI의 기반
AI 솔루션이 점점 더 많은 데이터 배기가스를 생산함에 따라 데이터에서 인사이트를 도출하는 것이 갈수록 어려워지고 있습니다. 많은 AI 보안 및 옵저버빌리티 도구들은 단순히 인터페이스와 LLM을 결합해 원시 로그 스토리지에 연결하고 나머지는 모델에 맡깁니다. 그 결과는 크레딧을 비효율적으로 소모하면서 일반적이거나 부정확한 답변을 생성하는 AI 에이전트입니다. Sumo Logic의 Dojo AI 에이전틱 플랫폼은 텔레메트리를 정규화하고 상관 분석하며 강화하는 보안 데이터 레이크, SIEM, 컨텍스트 레이어 위에 구축되어 있어, 자율 에이전트가 문제를 신속하고 정확하게 식별·해결하는 데 필요한 시그널을 생성합니다.
Sumo Logic Intelligent Operations Platform은 텔레메트리를 AI 준비 연료로 정제하고, 대화형 인터페이스 Mobot과 MCP 서버를 통해 팀이 어디서 작업하든 접근 가능하게 합니다. 이 컨텍스트 레이어와 에이전틱 레이어가 결합되어 지능형 보안 운영을 위한 필수 솔루션을 형성합니다.
새로운 기능:
- SOC Analyst Agent – 일반 출시(GA)된 Sumo Logic SOC Analyst Agent는 SIEM 알림을 자동으로 조사하고, 증거 기반의 판정을 제공하며, Mobot을 통한 즉각적인 인간 주도 조사를 가능하게 합니다.
- Mobot – Sumo Logic의 대화형 에이전트가 대폭 강화되어 업무를 추진하는 멀티턴 기능이 추가되었으며, 플레이북 및 기타 콘텐츠 생성·편집을 위한 새로운 스킬이 탑재되었습니다.
- 대화형 플레이북 – 워크플로우를 Mobot에 일반 언어로 설명하기만 하면, 노드별 구성 없이도 몇 분 안에 완전히 작성된 플레이북을 받을 수 있습니다.
- Log Analysis Agent – 모든 수준의 분석가를 비즈니스 질문에서 근거 있는 답변으로 안내하며, 쿼리 작성을 넘어 Mobot을 통한 가이드 조사 및 콘텐츠 관리까지 지원합니다.
- Platform Optimization Agent – Mobot을 통한 문제 해결, 최적화, 가이드 설정으로 사용자와 관리자가 Sumo Logic에서 더 많은 가치를 얻을 수 있도록 지원합니다.
- Sumo Logic MCP 서버 – Sumo Logic 사용자가 Claude Code, GitHub Copilot 등의 도구를 관리된 API 도구 세트를 통해 Sumo Logic SIEM 및 Log Analytics와 연결할 수 있게 합니다. 커스텀 통합이나 원시 데이터 없이, 팀이 어디서 작업하든 필요한 컨텍스트만 제공합니다.
자료