Home / Resources
SANS — CTI 조직이 AI 로 처리량을 넓히는 방식
SOCRadar · 애널리스트 · 2025-06 · 영문
위협 인텔리전스 조직이 AI 를 어떤 업무에 쓰고 있는지 정리한 제품 브리핑입니다.
Summary
핵심 내용
다루는 내용
- CTI 업무 가운데 자동화가 적용되는 구간을 정리합니다
- 상관 분석과 분류에 소요되는 시간의 문제를 제시합니다
- 도구 적용 후의 업무 변화를 다룹니다
눈여겨볼 점
분석가 시간의 대부분이 판단이 아니라 정리에 쓰인다는 관찰이 이 문서의 출발점입니다. 인력을 늘리기 어려운 조직에서 먼저 손댈 구간이 어디인지 알려 줍니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 CTI 담당은 대부분 1~2인이며, 대응 업무와 겸직하는 경우가 많습니다. 그래서 수집한 정보를 정리할 시간이 확보되지 않습니다.
적용 방법
자동화 대상을 분석이 아니라 정리 구간으로 잡으십시오. 중복 제거, 조직 맥락 부여, 분류가 먼저이고 판단은 사람이 유지하는 구도가 실행 가능성이 높습니다.
확인 항목
- CTI 담당이 정리 업무에 쓰는 시간을 측정한 적이 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.