AI SOC 분석가 — 오픈 소스, 자체 호스팅 SOC 자동화

AI SOC 분석가는 더 폭넓은 SOC 자동화 스택 안에서 방어적이고 사람이 승인하는 계층이어야 하며, 자율 에이전트 하나여서는 안 됩니다. SIEM, EDR, 위협 인텔리전스 및 케이스 시스템을 권위 있는 원천으로 유지하세요. 로컬 수집/검색에는 Wazuh 또는 OpenSearch를, 엄격하게 범위를 제한한 보강 및 보고 계층에는 Eigent를, 판정과 격리에는 숙련된 분석가를 사용하세요. LLM에 알림 종료, 호스트 격리, ID 변경 또는 탐지 규칙 재작성을 할 수 있는 무제한 자격 증명을 부여하지 마세요.

요약

• 특화된 상용 조사 제품, 유지관리되는 통합, 보안 전용 로직 및 벤더 책임성이 필요하다면 Dropzone, Prophet Security, 7AI 또는 Qevlar를 선택하세요.
• 텔레메트리 위치, 애플리케이션 소스, 모델 선택 및 맞춤 워크플로가 엔지니어링 및 운영 부담을 정당화한다면 Wazuh/OpenSearch와 Eigent를 선택하세요.
• Terra와 Armadin은 별도의 승인된 지속 검증 범주로 유지하세요. 이들은 공격 보안 플랫폼이며 SOC 알림 분류의 직접적인 대안이 아닙니다.
• 모든 오픈 배포는 합성 및 과거 케이스를 사용한 읽기 전용 섀도 모드에서 시작하세요.

Eigent는 Apache-2.0 범용 멀티 에이전트 워크스페이스입니다. 이는 목적에 맞춰 제작된 SOC 제품이 아니며, 숙련된 분석가나 프로덕션 대응 플랫폼의 대체물로 표현해서는 안 됩니다.

로컬 텔레메트리 처리가 중요할 수 있는 이유

보안 로그는 ID, 호스트명, 네트워크 토폴로지, 권한 있는 명령, 비즈니스 관계 및 사고 증거를 노출할 수 있습니다. NIST의 로그 관리 가이드는 로그에 기밀성 및 무결성 보호가 필요하며 의도치 않게 비밀번호나 이메일 콘텐츠가 포함될 수 있다고 설명합니다(NIST SP 800-92). CISA 역시 네트워크 흐름 로그와 같은 텔레메트리가 개인정보 및 위험 프레임워크상 민감 정보에 해당할 수 있다고 언급했습니다(CISA 참조 아키텍처).

그 증거는 진지한 데이터 레지던시 평가를 뒷받침합니다. 그렇다고 모든 클라우드 AI SOC가 안전하지 않다는 의미는 아닙니다. 구매자는 환경 밖으로 나가는 정보, 테넌트 격리, 저장 리전, 보존, 모델 학습, 하위 처리자, 자격 증명, 지원 접근, 감사 로그 및 프라이빗 배포 옵션을 매핑해야 합니다.

프로덕션 알림 루프에 실제로 필요한 것

유용한 조사 워크플로는 알림 요약 이상의 일을 해야 합니다.

1. 알림을 수집하고 원본 증거를 보존합니다.
2. 관련 ID, 엔드포인트, 클라우드 및 네트워크 컨텍스트를 검색합니다.
3. 지표와 타임라인 이벤트를 상호 연관시킵니다.
4. 알려진 정상, 알려진 악성, 모호함 및 불완전한 케이스를 구분합니다.
5. 중요한 모든 관찰에 인용을 붙입니다.
6. 신뢰도에 맞춰 보정된 처분 결과를 생성합니다.
7. 불확실성과 고영향 조치를 분석가에게 에스컬레이션합니다.
8. 케이스 시스템에 완전한 감사 추적을 기록합니다.
9. 수정, 재개방 및 롤백을 지원합니다.

상용 AI SOC 벤더는 이 루프를 중심으로 제품별 커넥터, 스키마, 케이스 수명 주기, 평가 및 서비스를 구축해 왔습니다. 범용 오케스트레이터는 그런 자산 없이 시작합니다.

상용 AI SOC 분석가 옵션 한눈에 보기

Dropzone AI: 가장 폭넓은 통합

Dropzone은 알림을 수집하고 SIEM, EDR 및 클라우드 도구를 질의하며 증거를 상호 연관시키고 의사결정에 바로 쓸 수 있는 결과를 반환하는 자율 AI SOC Analyst를 설명합니다. 제품 페이지에는 Splunk, Microsoft Sentinel 및 CrowdStrike를 포함한 90개 이상의 통합과 구성된 격리 조치 지원이 나와 있습니다(Dropzone 제품).

Dropzone은 2025년 7월 3,700만 달러 규모 Series B를 발표하고 100개 이상의 기업에 서비스를 제공한다고 밝혔으며, 현재 제품 페이지에는 300개 이상의 조직이 나와 있습니다. 둘 다 자사 주장입니다(Dropzone 펀딩 발표). 가격은 용량 기준이며 견적 중심입니다.

Eigent는 API를 통해 좁은 범위의 읽기 전용 보강 및 보고 루프를 재현할 수 있습니다. Dropzone의 커넥터 카탈로그, 보안 컨텍스트, 관리형 튜닝, 조사 UX, 전문 평가 또는 격리 안전장치는 제공하지 않습니다.

Prophet Security: 증거 중심 조사

Prophet는 설명 가능한 결과와 증거를 바탕으로 알림 조사, 위협 헌팅 및 탐지 조언 전반에 걸쳐 플랫폼을 포지셔닝합니다(Prophet 발표). 회사는 2025년 7월 3,000만 달러 Series A를 발표했습니다.

FAQ에는 Splunk, Microsoft Sentinel, CrowdStrike NG-SIEM 및 기타 EDR/ID 도구와의 통합이 열거되어 있습니다(Prophet FAQ). 가격은 공개되지 않았습니다.

개념 검증에서는 Prophet의 설명을 홀드아웃 알림 세트와 비교하고, 어떤 통합이 읽기 전용인지 쓰기 가능한지 문서화해야 합니다. Eigent는 애플리케이션 수준의 유연성이 더 크지만 Prophet가 축적한 보안 제품, 케이스 수명 주기 및 벤더 책임성은 없습니다.

7AI: 가장 넓은 엔드투엔드 SOC 포지셔닝

7AI는 데이터가 있는 위치에서 질의하는 연합형 접근과 함께 케이스, 조사, 탐지, 대응 및 헌팅을 마케팅합니다. 실시간 사이트는 처리된 알림이 900만 건을 넘는다고 보고합니다. 이는 감사된 벤치마크가 아닌 자사 카운터입니다(7AI).

회사는 2025년 12월 1억 3,000만 달러 Series A를 발표하며, 총 펀딩이 1억 6,600만 달러에 이른다고 밝혔습니다(7AI 발표). 가격은 데모 중심입니다.

구매자가 광범위한 관리형 SOC 플랫폼과 서비스 옵션을 원할 때 7AI가 더 강한 경로입니다. Eigent는 연합형 SIEM, 탐지 제품, 관리형 대응 운영 또는 대규모 보안 실적을 제공하지 않습니다.

Qevlar: 명시적 미결론 판정과 사람의 조치

Qevlar는 알림 분류, 보강 및 조사를 위해 독점 그래프 오케스트레이터를 사용합니다. FAQ는 LLM이 정의된 단계를 실행하고 미결론 결과를 반환할 수 있으며 최종 조치는 사람이 맡는다고 설명합니다(Qevlar FAQ).

회사는 벨기에의 Google Cloud에서 호스팅되며 API로 Microsoft, CrowdStrike, Palo Alto, Google SecOps, SentinelOne 및 Splunk와 통합한다고 말합니다. 보도 페이지는 3,000만 달러를 유치했으며 기업 및 MSSP와 배포했다고 밝힙니다(Qevlar 보도자료).

명시적인 미결론 상태는 모든 오픈 스택에 유용한 설계 원칙입니다. 구매자는 여전히 “환각 없음”이라는 표현을 독립적으로 검증하고 SaaS 테넌트로 전송되는 증거를 매핑해야 합니다.

Terra와 Armadin은 인접하지만 직접적인 대안이 아닙니다

Terra는 알림 분류 큐가 아니라 에이전트 기반 지속 침투 테스트 및 AI 레드팀 플랫폼입니다(Terra). 2025년에 3,000만 달러 Series A를 발표해 총 펀딩을 3,800만 달러로 늘렸습니다(Terra 발표).

Armadin은 AI 네이티브 공격 보안 플랫폼과 레드팀 컨설팅 및 사고 대응을 설명합니다(Armadin 플랫폼). 2026년 3월 Seed와 Series A를 합쳐 1억 8,990만 달러를 유치했다고 발표했습니다(Armadin 발표).

이러한 도구는 정의된 범위 아래 명시적으로 승인된 검증에만 사용하세요. 이 가이드는 익스플로잇 지침을 제공하지 않습니다. Eigent를 자율 공격 시스템으로 포지셔닝해서는 안 됩니다.

실용적인 자체 호스팅 SOC 자동화 스택

수집 및 보안 분석을 위한 Wazuh

Wazuh는 수집, 규칙 분석, 위협 헌팅 및 능동 대응을 위한 오픈 소스 SIEM/XDR 플랫폼을 제공합니다(Wazuh 개요). 첫 AI 파일럿에서는 능동 대응을 비활성화하세요.

로컬 저장소 및 질의를 위한 OpenSearch

OpenSearch는 로그 저장과 보안 분석을 지원할 수 있는 Apache-2.0, 자체 호스팅 가능한 검색 및 관측성 플랫폼을 제공합니다(OpenSearch). 운영자는 인덱스 수명 주기, 접근 제어, 보존, 백업 및 질의 용량을 설계해야 합니다.

범위가 제한된 오케스트레이션을 위한 Eigent

Eigent의 Apache-2.0 워크스페이스는 로컬에서 실행하고, 범위가 제한된 도구를 호출하고, 증거를 상호 연관시키며, 관찰을 방어 프레임워크에 매핑하고, 처분 초안을 작성할 수 있습니다(Eigent 저장소). 읽기 전용 자격 증명과 필수 분석가 결정을 시작점으로 삼아야 합니다.

기반 배포 경계에 대해서는 완전 로컬 AI 인력 가이드가 애플리케이션, 모델, 도구 및 데이터 경로가 함께 작동하는 방식을 설명합니다.

기존 케이스 관리, 위협 인텔리전스 및 대응 도구는 유지되어야 합니다. 이 스택은 라이선스 비용을 인프라, 통합, 콘텐츠 유지관리, 모델 평가, 온콜 소유권 및 사고 책임으로 전환합니다.

안전한 읽기 전용 데모

1. 분석가가 승인한 결과가 있는 과거 알림을 선택합니다.
2. 평가에 필요하지 않은 민감 필드를 제거하거나 토큰화합니다.
3. 에이전트에 복제본 또는 제한된 검색 API에 대한 읽기 전용 접근을 제공합니다.
4. 질의 시간, 행 수, 날짜 범위 및 인덱스 범위를 제한합니다.
5. 알림, ID, 엔드포인트 및 네트워크 증거를 검색합니다.
6. 출처가 연결된 관찰과 타임라인을 요구합니다.
7. 가능성 높은 정상, 가능성 높은 악성 또는 미결론의 세 가지 결과를 허용합니다.
8. 분석가가 처분을 승인하거나 수정하도록 요구합니다.
9. 프롬프트, 도구, 질의, 증거, 출력 및 수정을 기록합니다.
10. 상태를 변경하거나, 호스트를 격리하거나, 지표를 차단하거나, 계정을 비활성화하거나, 규칙을 변경하지 마세요.

AI SOC 분석가 평가 및 통제 프레임워크

알려진 정상, 알려진 악성, 모호함, 데이터 누락, 중복, 오래된 케이스 및 프롬프트 인젝션 케이스가 포함된 홀드아웃 세트를 만드세요. 증거 정밀도, 누락된 중요한 사실, 뒷받침되지 않는 주장, 잘못된 종료, 에스컬레이션 품질, 분석가 수정 시간, 지연 시간, 비용 및 시도된 무단 조치를 측정하세요.

최소 권한의 서비스 계정, 시크릿 격리, 행/시간/질의 제한, 완전한 도구 호출 로그 및 별도의 승인 시스템을 사용하세요. 미래의 모든 쓰기 조치는 되돌릴 수 있고, 범위가 좁으며, 모델 외부에서 독립적으로 승인되어야 합니다.

로컬 배포가 자동으로 안전하거나 규정을 준수하는 것은 아닙니다. 팀은 패치, ID, 키 관리, 모델 및 커넥터 위험, 접근 검토, 사고 대응, 보존 및 분석가 교육에 계속 책임을 집니다.

배포 강화 체크리스트

ID 및 시크릿

각 데이터 소스에 파일럿에 필요한 정확한 읽기 API 및 인덱스로 제한된 전용 서비스 ID를 만드세요. 가능한 경우 단기 자격 증명을 사용하고, 프롬프트와 모델 로그에서 시크릿을 제외하며, 독립적으로 교체하세요. SIEM, EDR, ID 및 클라우드 도구 전체에서 공유되는 단일 관리자 토큰은 허용할 수 없는 폭발 반경을 만듭니다.

질의 및 데이터 통제

인덱스, 테넌트, 시간 범위, 질의 유형, 필드 및 결과 크기를 허용 목록으로 관리하세요. 정책을 초과하는 질의는 보안 플랫폼에 도달하기 전에 거부하세요. 작업에 필요하지 않은 민감 필드를 마스킹하고, 무제한 텔레메트리를 모델 컨텍스트로 복사하는 대신 원본 증거는 권위 있는 시스템에 보관하세요.

모델 및 콘텐츠 경계

알림 텍스트, 호스트명, URL, 이메일, 첨부 파일 및 위협 인텔리전스 설명을 신뢰할 수 없는 데이터로 취급하세요. 이들에는 에이전트를 조작하려는 명령이 포함될 수 있습니다. 어떤 도구가 존재하는지, 어떤 매개변수가 합법적인지, 조치가 허용되는지는 모델이 아닌 결정론적 정책이 결정해야 합니다.

로깅 및 증거

에이전트 버전, 모델, 프롬프트 정책, 도구 호출, 질의, 반환된 증거 식별자, 인용, 처분 초안, 분석가 수정 및 최종 결과를 기록하세요. 이러한 로그에는 기반 사고와 동일한 민감 정보가 포함될 수 있으므로 보호하세요. 조직의 증거 및 개인정보 요구사항에 따라 보존 기간을 설정하세요.

변경 관리

모든 프롬프트, 커넥터, 질의 템플릿, 의사결정 기준 및 모델을 버전 관리하세요. 승격 전에 홀드아웃 알림 세트를 다시 실행하세요. 카나리 배포, 킬 스위치, 롤백 및 모델이나 벤더를 기다리지 않고 워크플로를 비활성화할 수 있는 소유자를 사용하세요.

쓰기 조치 게이트

팀이 나중에 쓰기 기능을 제안한다면 되돌릴 수 있는 한 가지 조치를 한 번에 도입하세요. 별도의 정책/승인 서비스에 승인을 유지하고, 인증된 분석가 결정을 요구하며, 권위 있는 도구에서 결과 상태를 직접 검증하세요. 고영향 격리 및 ID 조치는 거버넌스, 증거 및 복구가 독립적으로 검토될 때까지 에이전트 밖에 남아야 합니다.

구매가 더 나은 경우

네이티브 커넥터, 보안 스키마, 케이스 워크플로, 24×7 서비스, 보안 전용 평가, SLA, 지원 및 대응 안전장치가 소스 제어보다 가치 있다면 전문 플랫폼을 구매하세요. 범위가 제한된 읽기 전용 워크플로, 로컬 텔레메트리 및 맞춤 통합이 내부 소유권을 정당화한다면 구축하세요.

분석가가 통제권을 유지하게 하세요

Eigent는 방어 증거를 보강하고 요약하는 데 도움을 줄 수 있지만, SIEM, EDR, 케이스 시스템 및 분석가는 여전히 권위 있는 주체입니다. 저위험 오케스트레이션 패턴으로 자동화된 버그 분류부터 시작한 뒤, 보안팀 소유 아래 읽기 전용 과거 알림에만 적용하세요. 격리된 파일럿을 실행하려면 Eigent 다운로드하세요.