AI 접목 SIEM 솔루션 , 차세대 보안 플랫 폼 노린다 
 보 안 정보 ・ 이벤트 관리 ( SIEM ) 솔루션 이 인공지능 ( AI ) 을 접목 해 기업 내 ・ 외부 데이터 를 아우르 는 차세대 플랫폼 으로 변신 을 꾀한다 . 
 정보 보안 업계 에 따르 면 올해 국내 SIEM 과 통합 보안 관리 시장 은 1000 억 원 규모 로 전망 된다 . 로그 데이터 를 토대 로 보안 위협 을 실시간 파악 하 는 SIEM 은 수년 간 보안관 제 중심 솔루션 이 었 다 . 
 지능 형 지속 위협 ( APT ) 이 늘어나 고 내부 사용 자 보안 이 강조 되 면서 기존 SIEM 입지 가 흔들린다 . 그 동안 SIEM 솔루션 은 주로 방화벽 이나 침입 방지 시스템 ( IPS ) 등 외부 데이터 에 초점 을 맞춰 , 사전 정의 된 규칙 과 시그 니 처 기반 으로 처리 했 다 . 
 SIEM 솔루션 업계 는 보안 운영 ・ 분석 플랫 폼 아키텍처 ( SOAPA ) 로 업그레이드 를 도모 한다 . 기존 외부 이벤트 로그 뿐 아니 라 , 데이터베이스 관리 시스템 ( DBMS ) 을 비롯 한 내부 시스템 과 사용자 행위 데이터 까지 통합 분석 한다 . 네트워크 와 엔드 포인트 보안 부터 부서 별 컴플라이언스 에 이르 기 까지 플랫 폼 기반 으로 운영 된다 . 전사 차원 데이터 를 확보 해 탐지 ・ 대응 을 한 곳 에서 처리 한다 . 
 구 동언 이디 엄 이사 는 “ 지난해 국민은행 과 부산은행 의 정보 보호 통합 플랫 폼 사업 에 도 ' 로 그 프레 소 ' 를 기반 으로 내 ・ 외부 통합 보안 요구 사항 을 반영 했 다 ” 면서 “ SIEM 에서 발전 한 정보 보호 통합 플랫 폼 은 최근 이슈 인 엔드 포인트 탐지 ・ 대응 ( EDR ) 솔루션 과 상호 보완 적 ” 이 라고 말 했 다 . 엔드 포인트 로그 또한 통합 보안 관리 대상 이 다 . 
 SIEM 솔루션 업계 는 AI 도입 으로 차세대 시장 을 노린다 . 기존 규칙 과 시그 니 처 기반 대응 은 알려 리 지 않 는 위협 에 대응 이 어렵 다 . 데이터 기반 으로 지능 화 된 비 ( 非 ) 지도 학습 알고리즘 을 활용 하 면 변칙 ・ 이상 행위 검출 에 도움 이 된다 . 과거 처리 내역 에 기반 한 지도 학습 알고리즘 으로 업무 효율 을 개선 한다 . 반복 된 공격 에 대한 정탐 ・ 오 탐 구분 과 위험 도 책정 을 자동 화 해 보안관 제 인력 과 전문가 부족 을 보완 하 고 운영 편의 성 도 높인다 . 
 신윤섭 이 글 루 시큐리티 AI 개발 팀장 은 “ SIEM 에 발생 하 는 정보 도 급증 해 어떤 사이트 는 하루 에 1000 ~ 2000 건 이 발생 한다 ” 면서 “ 관제 인력 한계 가 있 어 다 확인 하 지 못하 고 노하우 로 처리 하 는 실정 ” 이 라고 말 했 다 . 이어 “ AI 기반 보안관 제 를 지난해 부터 대구 시청 에서 개시 했 고 , 현재 자사 원격 보안관 제 센터 에서 도 시범 운영 중 ” 이 라며 “ 올해 초 새로운 ' 스파이더 TM ' 출시 와 함께 정식 서비스 예정 ” 이 라고 밝혔 다 .