SOC 자율 기능 구현하는 ‘챗봇 에이전트’, ‘분석 에이전트’ 추가

[보안뉴스 강현주 기자] 인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)은 보안 특화 AI 에이전트 ‘에어(AiR, AI Road)’에 ‘챗봇 에이전트’와 ‘분석 에이전트’를 추가했다고 17일 밝혔다.


▲이글루코퍼레이션 AI 에이전트 ‘에어’ [자료: 이글루코퍼레이션]

AiR는 자연어 이해 능력을 보유한 대형언어모델(LLM)과 보안 영역에 최적화된 워크플로우가 결합하여 의사결정을 내리는 보안 특화 ‘AI 에이전트’이다. 검증된 보안 워크플로우와 양질의 의사결정 데이터, 보안 이해도가 높은 생성형 AI 기술을 토대로, 보안 담당자의 판단과 업무 실행에 영향을 미치는 탐지, 분석, 검색 등의 작업을 수행할 수 있다.

이번 업데이트로 추가된 ‘챗봇 에이전트’는 이글루코퍼레이션에서 자체 개발한 소형언어모델(sLLM)에 검색 증강 생성(RAG) 기법으로 구현했다. 사전 정의된 프롬프트는 물론 자유로운 보안 질의에 대한 답변을 제시한다.

‘분석 에이전트’는 sLLM 기반으로 대용량 방화벽 및 웹 로그를 분석하며, 의심스러운 대상에 대해서는 심층 분석을 수행할 수 있다.

이글루코퍼레이션은 이번 업데이트 발표를 시작으로 다수의 AI에이전트가 협력해 문제를 해결하는 ‘에이전틱 AI 기반 보안 운영 체계’ 구현에 속도를 붙일 전략이다. 변화하는 보안 패러다임과 대응 방법, 공격 지표에 부합하는 AI 에이전트를 지속 개발하며, 조직의 보안 위협 대응력을 강화할 전략이다.

이득춘 이글루코퍼레이션 대표는 “에이전틱 AI 기반 보안 운영 체계는 보안 업무 효율성 향상을 넘어, 조직의 영속성을 좌우하는 핵심 전략이 될 것”이라며 “자율형 보안운영센터의 핵심 요소인 ‘AI 에이전트’ 도입을 통해, 조직 전반의 위협 대응력을 강화하길 바란다”라고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>