"자율 SOC 실현 촉진"...이글루, AI에이전트 '에어' 3종으로 확대

도입땐 '메이트', 조직 전반 확장은 '웍스', 성능 뒷받침은 '클루'로 해결

인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)이 자사 사이버보안 AI 에이전트 브랜드 ‘에어(AiR, AI Road)’를 ‘에어 메이트(AiR mate)’, ‘에어 웍스(AiR works)’, ‘에어 클루(AiR clue)’ 3종 라인업으로 확장한다.

내년 1분기에는 AI 에이전트 오케스트레이션 플랫폼 'AiR works'를 출시, 각 조직 환경에 최적화한 ‘에이전틱 SOC(Agentic SOC)’ 구현을 지원하고, ‘자율형 보안운영센터(Autonomous SOC, 이하 자율형 SOC)’ 실현을 앞당긴다는 계획이다.

사이버 공격자들은 AI를 활용해 정찰, 취약점 탐색, 공격 코드 작성 과정을 자동화하고 있다. 한정된 인력이 경보를 일일이 확인하는 수동 대응 및 단편적인 AI 도구 도입 방식으로는 기계 속도의 공격 대응에 한계가 있다. 이에 따라 위협 탐지부터 대응까지 전 과정이 자율 운영되는 자율형 SOC 모델이 주목받고 있다. 이를 구현하는 기술 방법론이 에이전틱 SOC이고, 그 핵심 기술 엔진은 스스로 판단하고 대응하는 에이전틱 AI다.

이번 'AiR 라인업'은 보안 조직의 AI 활용 수준과 업무 특성에 맞춰, 에이전틱 SOC를 단계적으로 구현할 수 있게 구성했다. 'AiR mate'로 AI 에이전트 도입을 시작하고, 'AiR works'로 조직 전반에 확장하며, 'AiR clue'가 두 제품에서 운영하는 에이전트 성능을 뒷받침하는 구조다. AiR mate와 AiR clue는 현재 서비스 형태로 제공 중이다.

'AiR mate'는 별도 구축 없이 보안 담당자가 보안 업무용 AI 에이전트를 바로 사용해 볼 수 있는 에이전틱 AI 서비스다. 공격 유무와 위험도 분류 등의 AI 에이전트를 직접 써 보며 효과를 검증하고, 검증한 AI에이전트를 실제 보안 현장에 적용할 수 있다. 에이전틱 SOC로 가는 첫 관문 역할을 한다.

'AiR works'는 조직에 필요한 AI 에이전트를 설계·운영·관리하는 AI 에이전트 오케스트레이션 플랫폼이다. 'AiR mate'의 AI 에이전트 활용에서 나아가, 단일 플랫폼 위에서 조직에 특화한 AI 에이전트를 생성하고 AI 에이전트 간 워크플로우를 실행할 수 있다.

'AiR clue'는 AI 에이전트 활용도를 극대화하는 데이터 기반 지능형 위협 인텔리전스 플랫폼이다. 일반 위협 데이터를 넘어 AI 에이전트의 판단·대응에 최적화한 고품질 정보를 선별 제공, 에이전트 분석 정확도와 대응 효율을 높인다.

이득춘 이글루코퍼레이션 대표는 “공격자는 이미 AI를 악용해 공격을 자동화하기 시작했다. 이에 맞서려면 다중 AI 에이전트가 협업해 위협을 탐지하고 대응하는 자율형 SOC 실현이 필수"라면서 "2015년부터 연구개발 노하우를 집약한 AiR 라인업을 제공했는데, 보안 조직이 AI 에이전트를 쉽게 경험하고 직접 설계·운영하며, 신뢰할 수 있는 데이터로 성능을 끌어올릴 수 있게 지원하겠다. 이를 바탕으로 공격에 실시간 대응하는 에이전틱 SOC 구현을 앞당기겠다”고 밝혔다.