클루커스, 펜서와 협력…국내 기업 AI 보안운영센터(SOC) 도입 속도

펜서, 보안·에이전트 등 통합 AI SOC 솔루션 플랫폼

클라우드 보안 운영 고도화 및 AI기반 보안운영센터(SOC) 모델 도입 지원

클루커스가 AI 보안운영센터(SOC) 플랫폼 기업 펜서와 파트너십을 체결했다 [사진=클루커스]

데이터 및 인공지능(AI) 클라우드 전문기업 클루커스가 AI 보안운영센터(SOC) 플랫폼 기업 펜서와 국내 기업을 대상으로 클라우드 보안 운영 고도화를 위한 AI 기반 SOC 운영 모델 도입 지원에 나선다.

클루커스는 펜서와 전략적 파트너십을 체결했다고 27일 밝혔다. 펜서는 데이터 파이프라인, 보안 데이터 레이크, 탐지 엔진, 에이전트를 하나의 통합 솔루션으로 결합한 AI SOC 플랫폼이다.

이번 파트너십은 클루커스의 보안 센터 고도화 로드맵의 일환으로 진행됐다. 클루커스는 고객의 클라우드 운영 환경과 보안 요구사항을 기반으로 검증된 글로벌 보안 솔루션을 연계하고, 보안 운영 과제 해결 중심의 컨설팅형 보안 서비스를 확대하고 있다. 

최근 국내 게임·플랫폼·커머스·서비스형 소프트웨어(SaaS)·엔터프라이즈 기업의 클라우드 전환과 디지털 서비스 활용이 확대되면서 보안 로그와 이벤트도 빠르게 늘고 있다.

이에 따라 보안 알림의 우선순위를 판단하고 반복적인 1차 조사를 수행, 위협 탐지 룰을 개선하는 등의 업무 부담도 커지고 있다. 대응 프로세스 자동화 역시 필요성이 높아졌지만 이를 구현하기 위해서는 여전히 많은 전문 인력과 시간이 요구되는 상황이다. 

이 같은 보안 운영 부담을 줄이기 위해 클루커스는 펜서의 AI SOC 플랫폼을 국내 고객 환경에 맞춰 연계한다. 클루커스 보안 센터가 고객의 보안 운영 과제를 해결하는 전문 서비스 조직으로 확장하는 기반이 될 것으로 보고 있다. 

펜서는 데이터 파이프라인, 보안 데이터 레이크, 탐지 엔진, 에이전트를 하나의 통합 솔루션으로 결합한 AI SOC 플랫폼이다. 현대 클라우드 환경의 규모와 복잡성에 대응할 수 있도록 설계돼 보안팀이 대규모 클라우드 로그와 보안 이슈를 빠르고 정교하게 수집·분석할 수 있도록 지원한다.

또 에이전트를 통해 알림 분류, 위협 조사, 탐지 개선 등 보안 운영에 핵심적인 분석가 워크플로우를 자동화한다.

클루커스는 펜서가 보안 알림 처리를 단순히 가속화하는 데 그치지 않고, 조사 결과와 축적된 인사이트를 다시 탐지 프레임워크에 반영해 SOC 운영이 지속적으로 개선될 수 있도록 지원한다고 설명했다. 

이를 통해 기업은 반복적인 알림 분석과 조사 업무의 부담을 줄일 수 있다는 판단이다. 또 보안팀은 보다 고도화된 위협 헌팅과 대응 업무에 집중할 수 있다. 보안 분석가는 AI 에이전트가 수행하는 업무를 판단하고 이끄는 역할로 전환할 수 있다.

클루커스는 펜서를 포함한 글로벌 보안 솔루션 파트너십을 기반으로 AI기반 SOC 고도화, 위협 탐지 및 대응, 보안 운영 자동화 영역의 서비스를 강화할 방침이다.

최근 사이버 보안 위협이 고도화되는 가운데 국내 보안 전문 인력의 공급 부족은 문제로 지적돼 왔다. 클루커스 또한 기술 협력을 통해 단순 반복적인 모니터링 업무에 치중했던 기존 SOC 구조 개혁에 나선 것으로 풀이된다. AI 에이전트의 지원을 받아 고도화된 위협 추적 등 고부가가치 업무에 집중할 수 있는 환경을 구현, 업계 전반의 보안 역량 상향 평준화를 이끌 것으로 전망된다. 

홍성완 클루커스 대표이사는 "클라우드 환경이 복잡해질수록 보안 운영의 핵심은 단순한 위협 탐지 수준이 아닌 탐지·조사·대응이 유기적으로 연결되는 AI기반 SOC 프레임워크를 갖추는 데 있다"며 "클루커스는 클라우드 보안 운영 고도화를 위한 통합 프레임워크를 구축해 나가고 있으며 펜서를 이 프레임워크를 완성하는 핵심 솔루션 중 하나로 선택했다"고 말했다.