티 쓰리 큐 , ' 침해 사고 분석 플랫 폼 ' 개발 완료 . .. 이제 AI 가 SOC 고도 화 한다 
 티 쓰리 큐 ㈜( 대표 박병훈 ) 는 ' 침해 사고 종합 분석 플랫 폼 SW 개발 ' 사업 을 완료 하 고 AI 가 SOC ( Security Operation Centre ) 를 고도 화 하 는 솔루션 을 구축 했 다고 밝혔 다 . 
 최근 SOC 내 에 지나치 게 많 은 개별 보안 장비 가 구축 돼 있 으며 이 에 대한 의존도 와 복잡 성 이 증가 하 고 있 다 . 따라서 SOC 의 수준 높 은 대응 을 위한 인력 운영 에 도 많 은 어려움 이 있 는 게 현실 이 다 . 더욱 지능화 고 장기간 의 지속 적 인 공격 에 대한 대응 과 신규 위협 에 대한 피해 를 억제 하 는 데 에 도 물리 적 으로 시간 과 인력 면 에서 그 한계 가 있 다 . 
 이러 한 보안 체계 를 한 단계 더 도약 시켜 효과 적 인 SOC 운영 을 제공 하 기 위해선 보안 인력 운영 효율 화 및 전 문화 를 꾀해야 한다 . 그 뿐 만 아니 라 AI 분석 기반 의 보안 업무 를 상호 유기 적 으로 연결 하 고 지능 화 된 보안 위협 에 대해 지속 적 , 적극 적 으로 대응 하 며 신규 위협 에 대한 사전 예측 을 통한 선제 적 대응 이 필요 하 다 . 
 SOC 에서 수집 하 는 보안 데이터 를 위한 빅 데이터 시스템 과 분석 시스템 , 보안 데이터 전문 의 전처리 시스템 과 외부 의 보안 위협 정보 를 수집 하 는 시스템 을 구축 해 AI 기반 의 SOC 를 구축 사전 준비 가 필요 하 다 . 이 과정 에서 기존 SOC 요원 들 의 많 은 노력 과 작업 이 필요 하 게 되 며 많 은 인내력 을 감내 해야 한다 . 
 AI 기반 의 보안 분석 플랫 폼 을 활용 하 면 보 안 장비 의 정오 탐 율 을 획기적으로 개선 해 보 안 인력 의 보안 분석 업무 를 덜 어 줄 수 있 다 . 정상 적 인 접속 내 에서 의 이상 공격 패턴 를 탐지 해 알려 지 지 않 은 공격 을 찾아낼 수 있 게 된다 . 또한 기존 패턴 DB 에 적재 돼 있 는 패턴 을 학습 하 는 과정 에서 기존 패턴 DB 에 없 는 유형 을 찾아내 어 그 결과 를 제공 하 게 된다 . 
 이때 각각 의 보안 데이터 와 보안 솔루션 에 대한 적합 한 알고리즘 을 찾아내 고 학습 해 서비스 하 는 과정 이 반복 되 게 된다 . 이러 한 작업 을 보다 수월 하 게 하 고 탐지 정확도 가 높 은 작업 을 하 려면 사일로 성 으로 일일히 알고리즘 을 적용 시켜 보 는 것 보다 는 범용 적 이 고 수평 적 인 AI 플랫 폼 을 활용 해야 훨씬 높 은 ROI 가 나온다 . 
 최근 트래픽 기반 예측 , 데이터 기반 예측 을 수행 하 는 AI 보안 솔루션 들 이 각각 됐으나 전체 적 인 보안 관점 에서 보 면 두 가지 방식 의 AI 보안 분석 을 모두 수용 및 병행 활용 하 는 것 이 바람직 하 다고 판단 된다 . 
 SOC 에 있 어서 AI 활용 에 대한 오해 가 있 다면 , AI 기반 보안 솔루션 을 도입 하 면 즉각 전혀 알려 지 지 않 은 공격 을 탐지 하 여 바로 적용 하 며 정상 적 인 접속 에서 도 AI 기반 보안 솔루션 이 알 아서 공격 을 탐지 해 줄 것 으로 기대 한다는 것 이 다 . 하지만 이러 한 기대 를 충족 하 기 위해서 는 아직 AI 기술 이 많 은 시간 과 노력 을 수반 할 수 밖에 없 다 . 
 관계자 는 " 그럼에도 불구 하 고 노력 이 결코 헛되 지 않 음 을 경험 할 수 도 있 다는 것 을 알 았 으면 한다 " 라며 " AI 가 알 아서 해커 를 찾 진 못 해도 내 가 해야 할 일 을 1 / 100 , 1 / 1000 , 1 / 0000 로 줄여줄 수 는 있 다 " 고 설명 했 다 .