Home / Resources
451 Research — 행동하는 AI 로 보안 운영 확장하기
SOCRadar · 애널리스트 · 2025-07 · 영문
판단하고 실행하는 형태의 AI 가 보안 운영에서 어떤 역할을 맡을 수 있는지 다룬 애널리스트 보고서입니다.
Summary
핵심 내용
다루는 내용
- 응답만 하는 AI 와 판단·실행까지 하는 AI 의 차이를 정의합니다
- 보안 운영에서 반복 판단을 넘길 수 있는 구간을 제시합니다
- 도입 시 남는 사람의 역할을 정리합니다
눈여겨볼 점
인력 대체가 아니라 처리량 확장으로 문제를 규정합니다. 작은 팀이 늘어나는 경보를 감당하는 방법이라는 관점이며, 국내 보안 조직의 인력 제약과 그대로 맞물립니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
자동화 사업이 인력 감축 논의로 번지면 현업 협조가 사라집니다. 그래서 도입 논리를 세우는 단계에서 표현을 잘못 잡으면 사업 자체가 어려워집니다.
적용 방법
반복 분류를 넘기고 사람은 판단에 집중한다는 구도로 설명하십시오. 성과 지표도 처리 건수가 아니라 사람이 판단에 쓴 시간의 변화로 두는 편이 정확합니다.
확인 항목
- 자동화로 넘길 반복 판단 구간을 특정할 수 있는가
- 성과 지표를 시간 배분으로 측정할 준비가 되어 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.