- AI 기반 SOC 역량 결합해 에이전틱 탐지·대응 확대…기존 SIEM 대체 전략 본격화
데이터브릭스가 AI 기반 보안 운영 플랫폼 팬서(Panther) 인수 계획을 발표했다. 팬서의 AI 기반 보안관제센터(SOC) 기술을 시큐리티 레이크하우스(Security Lakehouse)에 결합해 에이전틱 탐지·대응을 지원하고, 기존 SIEM 중심의 보안 운영을 대체할 계획이다.
AI 공격 확산에 보안 운영 방식 변화
AI 기반 사이버 공격이 클라우드와 SaaS, AI 시스템 전반으로 확대되면서 기존 SIEM의 한계도 커지고 있다. 높은 운영 비용과 제한적인 데이터 활용, 수작업 중심의 운영 방식으로는 AI를 활용한 새로운 공격을 실시간으로 탐지하고 대응하기 어렵다는 지적이다. 팬서는 AI 에이전트를 활용해 다양한 데이터 소스를 통합하고 위협 탐지와 보안 경고 조사, 대응 과정을 자동화하는 AI 기반 SOC 플랫폼이다. 에이전트 중심 워크플로우를 통해 모든 보안 경고를 조사하고 대응하는 과정을 자동화해 기존 SIEM 중심의 보안 운영을 AI 기반 워크플로우로 전환하도록 지원한다.
100개 이상 데이터 통합으로 SOC 자동화 지원
팬서는 클라우드 인프라와 ID 공급자(IdP), 엔드포인트, 네트워크, SaaS 애플리케이션 등 100개 이상의 사전 구축 데이터 통합 기능을 제공한다. 정밀 분석을 거친 보안 데이터를 즉시 활용할 수 있어 기존 SIEM에서 필요했던 복잡한 데이터 매핑 과정을 줄인다. 코드 기반 탐지 기능과 AI 에이전트를 결합해 보안 경고 분류와 맥락 정보 수집, 후속 대응 방안 제안까지 자동화하며 이를 기반으로 실시간 위협 조사를 수행하는 에이전틱 SOC 워크플로우를 지원한다.
레이크워치와 결합해 시큐리티 레이크하우스 확대
데이터브릭스는 올해 공개한 시큐리티 레이크하우스 플랫폼 '레이크워치(Lakewatch)'와 팬서를 결합해 보안·IT·비즈니스 데이터를 하나의 레이크하우스로 통합하고 AI 에이전트를 활용한 탐지와 대응을 구현할 계획이다. 대규모 정형·비정형 데이터를 분석하고 보안 경고 분류와 조사, 대응을 하나의 플랫폼에서 수행하도록 해 시큐리티 레이크하우스 전략을 강화한다.
보안 투자 확대…AI 보안 포트폴리오 강화
이번 인수는 데이터브릭스가 발표한 앤티매터(Antimatter)와 시프트디(SiftD.ai)에 이은 세 번째 보안 분야 투자다. 데이터브릭스는 AI와 데이터 플랫폼을 기반으로 시큐리티 레이크하우스 전략과 AI 보안 제품군을 확대할 계획이다.
데이터브릭스 알리 고드시(Ali Ghodsi) CEO는 "기존 SIEM은 AI 시대를 위해 설계되지 않았다"며 "레이크워치와 팬서를 통해 모든 보안 데이터를 분석하고 SOC 워크플로우를 자율화해 에이전트 기반 공격에 대응하는 플랫폼을 제공하겠다"고 밝혔다.
팬서 잭 나글리에리(Jack Naglieri) CEO는 "AI가 공격 방식을 바꾸고 있는 만큼 방어 기술도 같은 속도로 발전해야 한다"며 "데이터브릭스와 함께 탐지와 조사, 대응 역량을 확장하는 AI 에이전트를 보안팀에 제공하겠다"고 덧붙였다.
#데이터브릭스 #팬서 #시큐리티레이크하우스 #레이크워치 #AI보안 #SOC #SIEM #보안관제 #에이전틱AI #사이버보안 #위협탐지 #AI플랫폼
