보안팀은 계속 증가하는 위협 환경에 발맞추기 위해 수년간 노력해 왔습니다. 하지만 AI는 이 방정식을 근본적으로 바꿔 놓았습니다.
오늘날의 공격자는 정교한 캠페인을 시작하기 위해 깊이 있는 기술 전문성이 필요하지 않습니다. AI가 힘의 배수 역할을 하면서 위협 행위자는 기계 규모와 속도로 공격을 조율할 수 있습니다.
Sumo Logic의 CISO인 Jeremy Powell은 다음과 같이 말합니다. “위협 행위자는 거의 국가 수준의 역량을 자신의 도구 상자에 갖추고 있습니다.”
보안팀은 이제 방어자가 도입하려고 하는 동일한 고급 기술을 활용하는 질적으로 다른 위협으로부터 방어해야 합니다. 위협 행위자가 AI 속도로 움직이면서 보안은 운영 방식을 재고해야 합니다.
Sumo Logic에서는 정확히 그렇게 하고 있습니다. 보안팀이 AI 속도로 움직일 수 있도록 지원하기 위해 DojoAI라는 다중 에이전트 AI 플랫폼을 구축했으며, 매일 자체적으로 사용하고 있습니다. 고객 제로로서 모든 AI 기능은 고객에게 제공되기 전에 자체 SOC에서 검증됩니다.
Sumo Logic은 에이전틱 AI 기능의 고객 제로로 운영됩니다
출시하는 모든 AI 기능은 먼저 자체 환경 내에 배포됩니다. Sumo Logic 플랫폼은 매일 거의 7엑사바이트의 데이터를 처리하며, 해당 데이터 위에 있는 보안 운영 도구는 AI를 통해 지능형 신호 대 잡음 비율 제어를 제공합니다.
새로운 기능은 제어된 게이팅 메커니즘을 통해 출시되어 제품 개발에 직접적인 피드백 루프를 제공합니다. 이를 통해 제품 조직은 월 600회 이상 프로덕션에 접근하며, 이러한 수준의 민첩성은 빠른 반복과 지속적인 개선을 가능하게 합니다.
자체 에이전틱 플랫폼 테스트 후 입증된 결과
Sumo Logic의 보안 운영에서 AI의 명확하고 측정 가능한 영향이 있습니다:
자동화된 1차 분류
1차 분류에서 인간의 개입을 완전히 제거했습니다. AI 에이전트는 초기 알림 평가를 처리하여 분석가당 주당 20~30시간을 절약하고, 반복적인 작업에서 벗어나 더 중요한 업무를 수행할 수 있도록 합니다.
가속화된 해결
초기 탐지부터 해결까지 모든 이벤트 계층(가장 복잡한 4차 사건 포함)에서 약 60%의 시간 절약을 달성했습니다.
휴먼 온 더 루프 (휴먼 인 더 루프 아님)
보안 운영은 이제 인간이 프로세스의 모든 단계에 포함되기보다는 감시 및 품질 보증을 제공하는 방식으로 기능합니다. 분석가는 모든 알림을 수동으로 처리하기보다는 샘플링 및 검증을 수행합니다.
지속적인 적대적 테스트
방어 에이전트는 실시간으로 다른 에이전트에 의해 레드팀 테스트를 받습니다. 위협 인텔리전스 피드가 새로운 벡터 및 침해 지표로 업데이트되면, 적대적 에이전트는 기계 속도로 자동으로 방어를 테스트합니다. 이는 예정된 침투 테스트를 기다리지 않고 보안 태세의 지속적인 검증을 제공합니다.
규정 준수가 지속적으로 이루어집니다
AI는 규정 준수 및 감사 기능에 대한 접근 방식을 근본적으로 변화시켰습니다. 전통적으로 규정 준수는 일련의 스냅샷으로 운영되었습니다: 체크박스를 선택하고, 다음으로 넘어가고, 내년에 반복합니다. 하지만 투자자, 고객, 파트너가 더 빠르고 정교한 보증을 요구하면서 이 모델은 무너집니다.
감사자를 “위협 행위자”의 한 형태로 취급하고 감사 요청을 에이전틱 기능의 프롬프트로 취급함으로써, 규정 준수를 주기적인 부담에서 지속적인 역량으로 변환했습니다. 감사 요청은 이제 실시간으로 텔레메트리를 쿼리하고, 적절한 프레임워크를 오버레이하며, 즉시 답변을 제공하는 자동화된 응답을 트리거합니다.
규정 준수팀은 스크린샷과 로그를 수집하는 데 수주를 소비하는 대신 고객, 파트너, 비즈니스를 지원하는 데 집중할 수 있으며 감사 주기를 대폭 단축할 수 있습니다.
데이터 계층의 이점
Sumo Logic의 AI 기능을 추가 솔루션과 근본적으로 다르게 만드는 것은 무엇일까요? 데이터 계층을 소유하고 있습니다.
데이터 계층에 대한 네이티브 액세스를 통해 AI는 신호를 더 빠르게 상관관계 지을 수 있고, 오탐을 줄이며, 단편화된 데이터 소스 위에 있는 AI 시스템보다 더 의미 있는 인사이트를 제공할 수 있습니다.
또한 플랫폼을 사용하기가 훨씬 더 쉬워집니다.
사용자가 쿼리 언어를 숙달하거나 복잡한 데이터 구조를 이해해야 하는 대신, 대화형 AI를 통해 플랫폼과 자연스럽게 상호작용하고 일반 언어를 사용하여 인사이트를 발견할 수 있습니다. 보안 분석가, 규정 준수팀, 임원진 모두 단 하나의 쿼리도 작성하지 않고 질문을 하고 인사이트를 발견할 수 있습니다.
모든 조직에 중요한 이유
저희가 구축한 역량은 Sumo Logic 규모로 운영하는 기업만을 위한 것이 아닙니다. 이는 모든 규모의 조직을 위한 보안 운영의 미래를 나타냅니다.
AI 도구가 더욱 접근 가능해지면서 경쟁 우위는 AI를 보유한 기업에서 AI를 가장 효과적으로 활용하는 기업으로 이동합니다. 성공할 조직은 다음과 같은 특징을 갖춘 조직입니다:
- AI를 인간의 판단을 대체하는 것이 아닌 힘의 배수로 활용합니다
- 보안 운영과 제품 개발 간의 피드백 루프를 구축합니다
- 보안 운영을 정적인 체크리스트가 아닌 민첩한 기능으로 취급합니다
- 팀에 어려운 과제와 이를 달성할 수 있는 도구를 제공합니다
- 실행 속도뿐만 아니라 성숙한 의사결정에 중점을 둡니다
Black Hat USA에서 다음 단계를 확인하세요
Black Hat USA에서 저희는 고객 제로 접근 방식이 AI 기반 보안 운영의 미래를 어떻게 형성하고 있는지 보여드리겠습니다.
참석자들은 SOC Analyst Agent, 보안 팀이 더 빠르게 조사하고, 반복적인 작업을 자동화하며, 데이터와 더 자연스럽게 상호작용할 수 있도록 설계된 Mobot(대화형 인터페이스) 및 기타 AI 기능을 포함한 새로운 DojoAI 역량을 더 자세히 살펴볼 수 있습니다.
Black Hat에 참석하신다면 부스 #5641에 들러 Sumo Logic이 AI를 프로덕션에 적용하여 조직이 자신감 있게 보안 운영을 현대화하는 방법을 확인하세요.
