RSAC 2026: 에이전틱 SOC란 무엇인가? AI 보안 운영의 미래 (스플렁크 프레드 프레이, 존 모건)

RSAC 2026: 에이전틱 SOC란 무엇인가? AI 보안 운영의 미래

RSAC 2026에서는 단순히 AI 위협을 경고하는 수준을 넘어,
이를 어떻게 대응할 것인지에 대한 구체적인 방향도
제시됐다.

스플렁크(Splunk, 시스코 자회사)의
프레드 프레이와 존 모건은
차세대 보안 운영 모델로 ‘에이전틱 SOC(Agentic SOC)’를 강조했다.

핵심 메시지는 명확하다.

“AI는 보안을 위협하지만, 동시에 보안을 구하는 유일한 방법이기도 하다.”

왜 기존 SOC는 한계에 도달했나

현재 보안 운영 센터(SOC)는 이미 한계에 가까운 상태다.

• 폭증하는 보안 이벤트
• 끊임없이 진화하는 공격
• 분석가의 과부하와 번아웃

실무에서는 하루 수천 건의 경보(Alert)가 발생하고,
이를 사람이 모두 분석하는 것은 사실상 불가능하다.

이 상황에서 등장한 것이
바로 AI 에이전트 기반 SOC다.

에이전틱 SOC란 무엇인가

에이전틱 SOC는
AI가 단순 보조 도구가 아니라
의사결정과 대응에 직접 참여하는 구조다.

기존 SOC가
“사람 중심 + 도구 지원”이었다면,

에이전틱 SOC는
“AI 중심 + 인간 리더십” 구조로 바뀐다.

즉,

• AI → 탐지, 분석, 대응 자동화
• 인간 → 전략, 판단, 통제

이렇게 역할이 재정의된다.

중요한 특징: AI는 ‘비결정적’이다

여기서 가장 중요한 포인트는
AI의 비결정론적 특성이다.

같은 입력에도 다른 결과를 낼 수 있다는 의미다.

이건 보안 관점에서 보면
명확한 리스크다.

• 예측 불가능성
• 일관성 부족
• 통제 어려움

하지만 발표에서는 흥미로운 관점을 제시한다.

이 비결정성이 오히려
새로운 위협 탐지 가능성을 만든다는 것이다.

즉, 기존 규칙 기반 시스템이 놓치는
패턴을 발견할 수 있다.

AI 도입, 피할 수 없다면 통제해야 한다

발표자들은 분명히 선을 그었다.

AI 도입은 선택이 아니라 필수다.

하지만 동시에 위험도 존재한다.

• 내부자 위협 (AI 자체가 위험 요소)
• 잘못된 자동화로 인한 사고
• 책임 소재 불명확

특히 AI는 사람과 다르게

• 책임을 느끼지 않고
• 처벌을 두려워하지 않으며
• 평판 리스크도 인식하지 못한다

그래서 완전히 새로운 접근이 필요하다.

해결책: 신뢰와 거버넌스 모델

에이전틱 SOC의 핵심은 기술이 아니라
신뢰(Trust)와 거버넌스(Governance)다.

발표에서 강조된 주요 통제 요소는 다음과 같다.

• 실시간 인증 및 권한 관리
• 역할 분리 (Role Separation)
• AI 출력 결과 검증
• 의도(Intent) 확인
• 데이터 무결성 보장
• 컴플라이언스 준수

중요한 점은
아직 이 영역에 표준이 없다는 것이다.

즉, 지금이 바로 초기 시장이라는 의미다.

실제 사례: 주니어 분석가를 전문가로 만든 AI

발표에서 가장 인상적인 부분은 실제 시나리오였다.

새벽 3시,
‘Impossible Travel’ 경보가 발생한다.
(짧은 시간 내 다른 국가에서 로그인 시도)

경험이 부족한 주니어 분석가가 대응해야 하는 상황.

이때 AI 에이전트가 개입한다.

• 과거 수천 건의 조사 데이터 활용
• 공격 패턴(TTP) 자동 분석
• 대응 절차 가이드 제공

결과적으로
주니어 분석가도 전문가 수준의 대응이 가능해진다.

더 중요한 변화: 사후 대응 → 사전 예방

에이전틱 SOC의 진짜 가치는
속도가 아니다.

‘예방’이다.

AI는 문제 발생 이후 대응하는 것이 아니라

• 정책 위반 감지
• 데이터 유출 사전 차단
• 위험 행동 자동 제어

같은 선제적 대응이 가능하다.

실제 사례로,
고객 정보가 포함된 데이터가 외부로 공유되기 전에
AI가 이를 탐지하고 차단한 사례도 소개됐다.

앞으로의 방향: 인간은 사라지지 않는다

많은 사람들이 AI가 보안 인력을 대체할 것이라 생각하지만,
이번 발표의 결론은 다르다.

AI는 사람을 대체하지 않는다.

대신,

• 반복 작업 → AI
• 의사결정 → 인간

이 구조로 재편된다.

초기에는 인간 개입이 필수지만,
점차 자동화 비율이 높아질 것으로 전망된다.

핵심 정리

에이전틱 SOC는 단순한 기술 변화가 아니다.
보안 운영 패러다임의 전환이다.

• 대응 중심 → 예방 중심
• 인간 중심 → AI + 인간 협업
• 속도 경쟁 → 자동화 경쟁

그리고 가장 중요한 한 가지

“AI 시대의 보안 경쟁은 결국 AI vs AI 싸움이 된다.”