AI가 바꾸는 보안관제… ‘자율형 보안운영센터’ 시대 본격화

사이버 공격이 지능화·자동화되면서 보안운영센터(SOC)의 운영 방식이 빠르게 변화하고 있다. 하루 수천 건씩 발생하는 보안 경보를 분석가가 일일이 확인하고 대응하는 기존 관제 모델이 한계에 도달했다는 평가가 나오고 있기 때문이다. 이러한 상황에서 반복 대응 절차를 자동화하는 SOAR(Security Orchestration, Automation and Response; 보안 오케스트레이션·자동화·대응) 솔루션이 SOC 핵심 인프라로 부상하고 있다.최근에는 인공지능(AI) 및 생성형 AI 기술이 결합되면서 SOC 운영 전반을 자동화하