이글루코퍼레이션, AI 보안 에이전트 외부 실고객사 적용…자율형 SOC 확대한다

-AiR mate·AiR clue 실제 보안 업무 활용…SIEM·SOAR 연계 자동화 운영 -저위험 위협 자동 대응에서 중위험 영역으로 확대…2027년 AiR works 출시 계획

이글루코퍼레이션이 인공지능(AI) 보안 에이전트 서비스 'AiR mate'와 위협 인텔리전스 플랫폼 'AiR clue'를 외부 고객의 실제 보안 업무에 적용하고 있다. 자체 AI통합보안센터에서 운영해 온 AI 보안 기술이 외부 고객 환경에서도 활용되는 가운데, 보안 위협에 대한 자동화 대응 범위를 확대하고 있다.

12일 이글루코퍼레이션 관계자는 "AiR mate와 AiR clue는 외부 고객의 실제 업무에서 활용되고 있으며, 자체 보안센터에서도 사용하고 있다"고 밝혔다.

회사는 고객사의 기존 보안 시스템과 연동하거나 별도로 구축하는 방식으로 관련 서비스를 제공할 수 있다고 설명했다. 자체 개발한 솔루션인 만큼 고객별 보안 환경과 운영 방식에 맞춘 맞춤형 구축도 가능하다는 입장이다.

이글루코퍼레이션의 AI 보안관제 체계는 보안정보 및 이벤트 관리(SIEM)와 보안 오케스트레이션·자동화 대응(SOAR), AI 에이전트를 연계하는 방식이다. 보안 위협이 탐지되면 SIEM을 통해 분석하고, SOAR가 사전에 정의된 대응 절차인 '플레이북'에 따라 위협 대응과 보고서 작성 등의 업무를 자동으로 수행한다.

여기에 AI 에이전트를 결합해 기존에 알려지지 않은 새로운 위협에 대한 분석 역량도 강화하고 있다. 탐지와 분석, 대응을 담당하는 AI 에이전트들이 협업해 위협 수준을 분류하고 대응 방향을 판단하도록 지원하는 구조다. 다만 고위험으로 분류되거나 추가 확인이 필요한 보안 위협은 담당자가 직접 대응하도록 운영하고 있다.

회사 관계자는 "기존에 처음 보는 위협은 사전에 마련된 플레이북만으로 신속하게 대응하기 어려웠다"며 "AI 에이전트들이 서로 협업해 새로운 위협의 위험도를 분류하고 어떻게 대응할 것인지 판단하도록 하고 있다"고 설명했다.

앞서 이글루코퍼레이션은 자체 AI통합보안센터의 자동화 운영 성과를 공개한 바 있다. SOAR 도입을 통해 전체 대응 건수 중 자동 대응 비율을 83%까지 높였으며, 일일 보안 이벤트 처리량도 약 200건에서 3000건으로 확대했다. AI 에이전트 도입 이후에는 신규 공격에 대한 탐지정책 생성 시간을 기존 120분에서 10분으로 단축했다.

이글루코퍼레이션은 지난달 29일 사이버보안 AI 에이전트 브랜드 'AiR'를 AiR mate, AiR clue, AiR works 등 3종으로 확장한다고 발표했다. AiR mate는 보안 업무용 AI 에이전트를 활용하는 서비스이며, AiR clue는 AI 에이전트의 위협 분석과 판단을 지원하는 인텔리전스 플랫폼이다. 2027년 1분기 출시 예정인 AiR works는 여러 AI 에이전트를 설계·운영하고 협업 체계를 구성하는 플랫폼이다.

회사는 현재 저위험 보안 위협을 중심으로 이뤄지는 자동화 대응 범위를 중위험 영역까지 확대할 계획이다. 이를 통해 보안 담당자의 반복 업무를 줄이고 AI 에이전트의 판단·대응 역량을 고도화해 장기적으로 자율형 보안운영센터(SOC) 구현을 추진한다는 방침이다.

이명기 데이터투자 기자 dding931223@datatooza.com