[현장] 스플렁크, 시스코 합병 후 본격 승부수…"데이터 비용 이렇게 푼다"

스플렁크가 인공지능(AI) 시스템에서 쏟아지는 머신 데이터를 저비용으로 한곳에 모으는 신규 솔루션 '머신 데이터 레이크'를 올해 상반기에 출시한다. 폭증하는 데이터 비용을 감당하지 못해 AI 도입을 주저하는 기업들을 정면으로 겨냥한 행보다.

최원식 스플렁크코리아 지사장은 18일 서울 강남구 웨스틴 파르나스에서 열린 '스플렁크 고 2026 서울' 미디어 세션에서 "사물인터넷(IoT) 장비와 로봇, AI 머신이 만들어내는 데이터가 기하급수적으로 늘어나 기존 인덱스 서버 방식으로 비용을 감당하기 어려워졌다"며 이같이 밝혔다. 머신 데이터 레이크는 스키마 설정 없이 데이터를 먼저 적재한 뒤 검색 시에만 과금하는 구조다.

최원식 스플렁크코리아 지사장(가운데) 18일 서울 강남구 웨스틴 파르나스에서 열린 '스플렁크 고 2026 서울' 미디어 세션에서 답변하고 있다. 왼쪽부터 윤성빈 LG전자 책임, 최원식 스플렁크코리아 지사장, 코리 민튼 스플렁크 글로벌 CTO. (사진=지디넷코리아)

스플렁크는 이번 행사에서 시스코 합병 이후 공동 개발한 AI 기반 솔루션들을 대거 선보였다. 외부로 데이터를 이동하지 않고 스플렁크 내부 데이터에 AI를 직접 적용해 즉각적인 가치를 창출하는 '스플렁크 AI 툴킷', AI 애플리케이션 스택의 성능·보안·비용을 엔드투엔드로 모니터링하는 'AI 에이전트 모니터링' 등이 대표적이다. 데이터·보안 도구·AI를 분석가 중심으로 통합해 변화하는 위협 환경에 자율 대응하는 '에이전틱 보안 운영(SOC)' 모델도 제시됐다.

코리 민튼 스플렁크 글로벌 최고기술책임자(CTO)는 이날 기조연설에서 에이전틱 AI 시대가 보안 운영의 근본 방식을 바꾸고 있다고 진단했다. 단순히 AI가 추천을 내놓는 수준을 넘어 실제 행동까지 수행하는 에이전틱 전환이 가속화되면서, 보안 조직이 얼마나 많은 자율권을 AI에 넘길 것인지가 핵심 과제로 떠올랐다는 것이다.

그는 AI 자율화 성숙도를 '인간이 루프 안에서 최종 결정하는 단계(Human in the loop)'에서 '루프 위에서 인지하는 단계(Human on the loop)', 나아가 '루프 밖에서 시스템이 자율 실행하는 단계(Human out of the loop)'로 구분하며 "에이전틱 SOC는 먼 미래의 로드맵이 아니라 이미 출시된 기능들로 구현 중"이라고 말했다.

스플렁크 고 2026 서울 행사에서 기조연설을 하는 코리 민튼 스플렁크 글로벌 CTO의 모습 (사진=지디넷코리아)

국내 현장에선 이 방향성이 수치로 증명되고 있다. 이날 고객사 대담에 오른 NH농협은행은 사무소 9000개, 임직원 10만 명 규모의 범농협 보안 관제를 단일 조직에서 맡고 있다. 2021년 금융권 최초로 보안 관제 AI 모델링을 도입한 이후 크리덴셜 스터핑 탐지, 장단기메모리·양방향인코더표현모델(LSTM·BERT) 기반 사용자 이상행위 탐지 등으로 모델을 확장했다.

특히 스플렁크 기반 보안 오케스트레이션·자동화·대응(SOAR) 시스템을 자체 구축해 현재 보안 위협 대응의 95% 이상을 자동화했다. 하루 64테라바이트(TB)에 달하는 범농협 데이터를 스플렁크로 수집·학습에 활용 중이다. 거대언어모델(LLM)과 검색증강생성(RAG) 접목도 검토하고 있다.

제조·현장 영역에서도 피지컬 AI와 데이터 플랫폼의 결합이 본격화하고 있다. LG전자는 피지컬 AI 솔루션 '에바(EVA)'가 실시간 영상·센서 데이터를 추론한 결과를 스플렁크 대시보드와 연결해 경영진의 즉각적인 의사결정 흐름을 구현했다. 올 상반기 LG전자 전사 수천 대 CCTV에 EVA 적용이 결정돼 도입이 진행 중이다.

스플렁크 고 2026 서울 행사에서 발표하는 윤성빈 LG전자 책임의 모습 (사진=스플렁크)

윤성빈 LG전자 책임은 "LLM과 시각언어모델(VLM) 등을 유기적으로 오케스트레이션해 비용 절감과 성능을 동시에 잡았다"며 "AI 지식이 없는 현장 담당자도 객체를 직접 라벨링하고 시나리오를 만들 수 있다"고 설명했다. 이어 "중대재해처벌법 시행과 맞물려 외부 고객들의 개념검증(PoC) 요청과 실제 수주가 이어지고 있다"고 덧붙였다.

실제 AI 시스템의 자율화가 깊어질수록 보안 위협 성격도 달라진다. 에이전트가 스스로 판단하고 외부 시스템과 연결되는 구조에서는 기존 보안 체계로 대응하기 어려운 새로운 공격 벡터가 생긴다. 스플렁크는 AI 보안 연구 조직 서지(SURGe)를 통해 정기 보고서를 발행하는 한편, 에이전트 간 통신 프로토콜(A2A)·모델 컨텍스트 프로토콜(MCP) 등 에이전틱 프로토콜 설계 단계에 직접 보안 권고안을 제공하고 있다.