파이오링크, 필리핀서 '한국형 SOC' 운영전략 발표

파이오링크(대표 조영철)가 25일 필리핀 케손시티 노보텔 아라네타센터에서 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍(Inception Workshop)을 개최했다. 국가 사이버위협 대응 역량 강화를 위한 보안관제(SOC) 운영전략 수립 방향을 발표했다.

26일 회사에 따르면, 이번 워크숍은 필리핀 정보통신기술부(DICT)와 한국국제협력단(KOICA), KOICA PMC팀이 공동 주관했다. 사업의 공식 출범을 알리고 추진 방향과 범위, 세부 실행계획을 이해관계 기관과 공유하기 위해 마련했다. DICT 사이버보안국을 비롯한 필리핀 유관기관 관계자들이 참석해 질의응답과 협력 네트워크 구축 세션을 함께 진행했다.

필리핀 국가사이버안전센터 구축사업은 KOICA 재원으로 추진하는 총 2560만 달러(약 380억 원) 규모의 공적개발원조(ODA) 사업이다. 파이오링크는 한국인터넷진흥원(KISA), 한국통신인터넷기술, 에어키와 컨소시엄을 구성해 지난 6월 사업관리 컨설팅(PMC) 용역을 수주했으며, 이 가운데 국가 사이버 관제체계 핵심인 SOC 운영전략 수립을 맡고 있다.

파이오링크 보안사업기획실 성원경 팀장이 필리핀 국가사이버안전센터 구축 착수 워크숍에서 보안관제 운영전략 수립 방향을 발표하고 있다

■ 탐지 중심에서 복원력 중심으로, 그리고 AI 내재화

파이오링크는 이번 발표에서 사이버 공격이 더욱 빠르고 은밀해지고 AI를 활용하는 방향으로 진화하면서 정적 탐지 중심 관제 한계가 커지고 있다고 진단했다. 해외 선진 사례 역시 위협 탐지에 그치지 않고 신속한 분석과 대응, 복구와 개선까지 연결하는 사이버 복원력 중심의 SOC 운영체계로 변화하고 있으며, AI 내재화가 차세대 보안관제의 핵심 경쟁력이 될 것으로 전망했다.

이를 바탕으로 ▲위협정보 수집·연계 ▲통합 분석·탐지·대응 ▲정보공유·협업의 3개 축으로 구성한 목표 운영모델을 제시했다. 단말·서버·네트워크·보안장비 로그와 취약점·위협 인텔리전스 등을 통합하고, SIEM/XDR 기반 상관분석과 위협 헌팅, 플레이북 기반 사고대응을 하나의 체계에서 수행하는 구조다. 여기에 AI를 활용한 알림 선별과 분석·대응 추천, SOAR 기반 자동화를 접목해 분석 효율성과 대응 속도를 함께 높이는 방향을 제안했다.

또한 필리핀 유관기관 간 위협 인텔리전스와 침해지표(IOC) 공유, 경보·보고체계 표준화 방안을 제시했다. 운영 이후에는 위협 탐지 소요시간(MTTD)과 대응 소요시간(MTTR), 오탐률, 정보공유 실적 등을 핵심 지표로 관리해 SOC 운영 수준을 지속적으로 개선할 계획이다.

■ 키르기스스탄 이어 두 번째 국가급 컨트롤타워

파이오링크가 국가급 사이버보안 컨트롤타워 구축사업에 참여하는 것은 키르기스스탄에 이어 두 번째다. 키르기스스탄 사업은 국내 정보보호기업의 보안 컨설팅과 관제 기술을 ODA 방식으로 해외에 수출한 첫 사례로 평가받았다.