이글루, 보안 플랫폼에 AI 에이전트 강화…SOC 자동화 추진

챗봇·분석 에이전트 기능 추가돼
"에이전틱 AI 기반 보안운영 구현 속도"

[이데일리 최연두 기자] 이글루(067920)는 인공지능(AI) 보안 플랫폼 ‘에어’(AiR)에 자율형 보안 운영센터(SOC)의 핵심 요소인 AI 에이전트 기능을 17일 추가했다.

이글루가 제공하는 보안 플랫폼 AiR 로고(사진=이글루)

AiR는 자연어 이해 능력을 보유한 거대언어모델(LLM)과 보안 영역에 특화된 업무 자동화 기능이 결합돼 의사결정을 내려준다. 검증된 보안 워크플로우와 양질의 의사결정 데이터, 생성형 AI 기술 등을 토대로 보안 담당자의 업무 실행에 영향을 미치는 탐지, 분석, 검색 등의 작업을 수행할 수 있다.

이번 업데이트로 AiR에 SOC와 연계된 자율 기능을 구현하는 챗봇·분석 에이전트가 추가됐다. 챗봇 에이전트는 이글루가 자체 개발한 소형언어모델(sLLM)에 검색증강생성(RAG) 기법을 적용한 형태다. 분석 에이전트는 sLLM 기반으로 대용량 방화벽 및 웹 로그를 분석하며, 의심스러운 대상에 대해 심층 분석을 수행한다.

이글루는 이번 업데이트를 시작으로 다수의 AI에이전트가 협력해 문제를 해결하는 ‘에이전틱 AI 기반 보안 운영 체계’ 구현에 속도를 붙일 계획이다. 변화하는 보안 패러다임과 대응 방법, 공격 지표에 부합하는 AI 에이전트를 지속 개발하며, 조직의 보안 위협 대응력을 강화할 전략이다.

이득춘 이글루 대표는 “에이전틱 AI 기반 보안 운영 체계는 보안 업무 효율성 향상을 넘어 조직의 영속성을 좌우하는 핵심 전략이 될 것”이라며 “자율형 SOC의 핵심 요소인 AI 에이전트 도입을 통해 조직 전반의 위협 대응력을 강화하길 바란다”고 말했다.

최연두 (yondu@edaily.co.kr)