로그프레소, 전 제품군에 ‘AI 어시스턴트’ 탑재

보안 전문가의 업무 생산성 극대화
자연어로 SIEM 플랫폼과 보안 장비 API 제어

[보안뉴스 박은주 기자] 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 로그프레소 전 제품군에 생성형 AI 기반 대화형 엔진인 ‘AI 어시스턴트’를 적용한다고 18일 밝혔다.

▲로그프레소 AI 어시스턴트를 활용해 온보딩 가능한 장비를 검색하는 화면[이미지=로그프레소]

로그프레소 AI 어시스턴트는 보안 전문가의 업무 생산성을 극대화하는 강력한 기능을 제공한다. △로그 파싱 및 정규화 △로그프레소 앱 추천 △위협 인텔리전스 정보 조회 △위협 탐지 쿼리 생성 △티켓 요약 및 위협 분석 △공격자 IP 차단 대응 △보안 장비 API 제어 △보고서 쿼리 생성 △대시보드 생성 등 다양한 질문에 실시간 답변 생성 및 업무를 수행한다.

로그프레소는 AI 어시스턴트에 최근 등록한 ‘언어 모델 기반 시스템 운영 자동화 방법’ 특허 기술을 적용했다. SIEM 플랫폼이나 보안 장비의 API를 자연어로 제어해 업무를 자동으로 실행한다는 점에서 타사의 단순한 챗봇 기술과 차별화했다.

로그프레소 플랫폼은 300종 이상의 쿼리 명령어 및 함수, 120종 이상의 앱, 100종 이상의 REST API 등 방대한 기능을 포함하고 있다. 이 때문에 처음 플랫폼을 접할 경우, 다양한 기능을 활용하기 위해 충분한 시간과 노력이 필요했다.

로그프레소 구동언 전무는 “이제 보안 담당자는 AI 어시스턴트를 이용해 풍부한 실시간 정보를 획득할 수 있고 모든 보안 장비와 솔루션을 자연어로 쉽게 제어할 수 있게 됐다”며 “앞으로는 사이버 보안 메시 아키텍처(CSMA)를 기반으로 장비 콘솔이 아닌 SIEM에서 API로 모든 보안 정책을 일관되게 제어하게 될 것”이라고 전했다.

로그프레소의 AI 어시스턴트는 서비스형 소프트웨어인 ‘로그프레소 클라우드(SIEM/SOAR)’를 비롯해 통합로그관리(LMS), 통합보안관제(SIEM), 보안운영자동화(SOAR) 온프레미스 제품 모델까지 공통 적용돼 모든 이용자가 활용할 수 있다.

로그프레소는 향후 경량화된 언어 모델(sLLM : Smaller Large Language Model) 기반으로 폐쇄망 환경에서도 AI 어시스턴트 기능을 제공하는 것을 목표로 기술 개발 중이다.

한편 로그프레소는 오는 3월 20일부터 3일간 킨텍스에서 진행하는 ‘전자정부 정보보호 솔루션 페어(eGISEC 2024)’에 참가해 해당 기술을 전시 부스에서 시연하며, ‘AI에 의한 보안 관제의 변화’를 주제로 세션을 발표할 계획이다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다