- 다중 AI 에이전트 협업 플랫폼 개발…탐지·분석·대응 자동화 추진

 

이글루코퍼레이션이 한국인터넷진흥원(KISA)의 ‘2026년 AI 보안 유망기업 육성 지원사업’ 시제품 개발 과제를 수주했다. 탐지와 분석, 대응 업무를 수행하는 다중 AI 에이전트 협업 플랫폼을 개발하고 자율형 보안운영센터(Autonomous SOC) 적용 가능성을 검증한다.

 

에이전틱 AI 기반 자율형 SOC 구현

자율형 SOC는 탐지와 분석, 대응 업무를 자동화하는 보안 운영 체계다. 에이전틱 SOC는 사람과 AI 에이전트가 함께 보안 업무를 수행하는 운영 방식이다. 에이전틱 AI는 여러 AI 에이전트가 보안 이벤트를 분석하고 대응 절차를 실행하도록 지원한다. 이글루코퍼레이션은 다중 AI 에이전트가 역할을 나눠 협업하는 에이전틱 AI 플랫폼을 개발한다. 각 AI 에이전트는 보안 이벤트를 분석하고 필요한 보안 시스템을 호출한 뒤 결과를 공유하며 다음 대응 절차를 수행한다.

 

보안 특화 LLM과 AI 에이전트 연계

이글루코퍼레이션은 보안 특화 대형언어모델(LLM)과 소형언어모델(sLLM)을 AI 에이전트의 추론 엔진으로 활용한다. 탐지와 분석, 대응 업무를 수행하는 다중 AI 에이전트는 역할을 나눠 협업하며 각 단계의 작업 순서와 실행 절차를 자동으로 관리한다. 보안정보이벤트관리(SIEM)와 보안 오케스트레이션·자동화·대응(SOAR), 사이버 위협 인텔리전스(CTI) 등 기존 보안 솔루션과 AI 에이전트를 연결하는 모델 컨텍스트 프로토콜(MCP) 기반 연동 기능도 개발한다. AI 에이전트는 MCP를 통해 외부 보안 시스템의 정보를 조회하고 필요한 기능을 호출한 뒤 결과를 다음 대응 절차에 반영할 수 있다.

 

실제 SOC 환경에서 성능 검증

이글루코퍼레이션은 실제 보안 운영 환경과 유사한 시뮬레이션 환경을 구축하고 플랫폼 실증을 진행한다. 공격 시나리오를 적용해 다수의 AI 에이전트가 탐지와 분석, 대응 업무를 나눠 수행하며 협업하는 과정을 검증한다. 실증 과정에서는 AI 모델 추론과 에이전트 협업, 보안 솔루션 연동, 대응 절차 실행 기능이 실제 환경에서도 정상적으로 동작하는지 확인한다. 자율형 SOC 구현 가능성과 업무 자동화 효과도 함께 평가한다.

 

이글루코퍼레이션 이득춘 대표는 “AI 기반 사이버 공격이 속도와 정교함을 더해가면서 보안 운영 현장에서도 자율적이고 능동적인 대응 체계의 필요성이 커지고 있다”며 “이번 KISA 과제 수행을 통해 자율형 SOC 구현 가능성과 에이전틱 AI 기반 보안 운영 효과를 검증할 것”이라고 밝혔다.

 

#이글루코퍼레이션 #KISA #에이전틱AI #자율형SOC #AgenticAI #AI보안 #사이버보안 #SOC #LLM #sLLM #MCP #SOAR #SIEM #CTI #보안자동화