AI가 SOC를 재편하다: 인재 부족과 사이버 위협 폭증 대응

Jask의 Greg Martin(좌측)

사이버보안은 가혹한 현실에 직면해 있습니다: 일일 위협 볼륨이 자격을 갖춘 보안 분석가 수를 훨씬 초과합니다. 이 불균형은 많은 조직을 노출 위험에 빠뜨립니다.

인공지능(AI)의 하위 분야인 머신러닝이 실용적 솔루션을 제공합니다. 일상적 탐지와 트리아지 작업을 자동화함으로써 AI는 인간 분석가가 가장 복잡한 조사에 집중할 수 있게 합니다. Jask의 공동창업자 Greg Martin은 AI가 대체제가 아니라 SOC 팀의 힘 배가제(force multiplier)라고 강조합니다.

북미만 해도 300만 개 이상의 사이버보안 일자리가 비어 있으며, 전 세계적으로는 더 많습니다. AI 주도 도구로 위협 식별과 대응을 가속화하지 않으면 조직은 적들에게 더욱 뒤처질 위험이 있습니다.

Equifax 침해 같은 과거 사건은 자원 부족의 결과를 보여줍니다. Equifax는 위협의 엄청난 볼륨에 압도되어 역사상 가장 비용이 큰 데이터 유출 중 하나를 초래했습니다.

현대 SOC는 반복적이고 고빈도 패턴 매칭을 기계에 위임해야 합니다. AI는 어떤 분석가도 실시간으로 지속할 수 없는 방대한 데이터 스트림을 체질하는 데 탁월합니다. 피로한 분석가가 미묘한 지표를 놓칠 수 있는 반면, AI 시스템은 로그를 지속적으로 분석하고 이상 징후를 속도와 정밀도로 경고합니다.

향후 5~10년 내 AI가 일상적 자동화 공격과 금융 범죄 벡터를 효율적으로 처리할 것으로 예상합니다. 그러나 정교한 국가급 적대자에 대해서는 AI의 신속한 패턴 인식으로 증강된 인간 분석가가 최선의 방어입니다.

AI의 주된 이점은 잡음 필터링에 있습니다: 매일 SOC 대시보드를 범람하는 수천 개의 저수준 사이버 범죄에서 고위협 행위자를 구별하는 것입니다. 과제는 건초더미에서 바늘 찾기에서 수천 개의 바늘 중 가장 위험한 바늘을 식별하는 것으로 이동했습니다.

현재 환경은 24/7 글로벌 사이버 군비 경쟁입니다. 유출된 NSA 무기로 기원한 WannaCry 같은 도구는 고급 위협이 얼마나 빠르게 무기화되고 배포될 수 있는지 보여줍니다. 사이버 무기 확산이 새로운 표준이 됨에 따라 AI는 상황 인식과 적응형 방어를 유지하는 유일한 생존 수단입니다.

저자: Greg Martin, Jask 공동창업자