이글루, AI 에이전트 ‘에어’ 고도화…“보안 위협 대응 강화”

인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션은 보안 특화 AI 에이전트 ‘에어’(AiR, AI Road)의 최신 업데이트를 진행했다고 17일 밝혔다. 이번 업데이트를 통해 자율형 보안운영센터(Autonomous SOC)의 핵심 요소인 AI 에이전트 기능을 추가했다. AiR는 자연어 이해 능력을 보유한 대형언어모델(LLM)과 보안 영역에 최적화된 워크플로우를 결합해 의사결정을 내리는 보안 특화 AI 에이전트다. 검증된 보안 워크플로우와 양질의 의사결정 데이터, 보안 이해도가 높은 생성형 AI 기술을 토대로 보안 담당자의 판단과 업무 실행에 영향을 미치는 탐지 및 분석, 검색 등의 작업을 수행한다. 아울러 보안운영센터(SOC)와 연계된 자율 기능을 구현하는 ‘챗봇 에이전트’와 ‘분석 에이전트’를 도입했다. 챗봇 에이전트는 이글루에서 자체 개발한 소형언어모델(sLLM)에 검색 증강 생성(RAG) 기법을 적용한 서비스다. 사전 정의된 프롬프트와 자유로운 보안 질의에 대한 답변을 제시한다. 분석 에이전트는 sLLM 기반으로 대용량 방화벽과 웹 로그를 분석, 의심스러운 대상에 대해서는 심층 분석을 수행할 수 있다. 이글루는 향후 다수의 AI 에이전트가 협력해 문제를 해결하는 ‘에이전틱 AI’ 기반 보안 운영 체계도 구현할 계획이다. 변화하는 보안 패러다임과 대응 방법, 공격 지표에 부합하는 AI 에이전트를 지속 개발해 조직의 보안 위협 대응력도 강화할 예정이다. 이득춘 이글루 대표는 “에이전틱 AI 기반 보안 운영 체계는 보안 업무 효율성 향상을 넘어 조직의 영속성을 좌우하는 핵심 전략이 될 것”이라며 “자율형 SOC의 핵심 요소인 AI 에이전트 도입을 통해 조직 전반의 위협 대응력을 강화하길 바란다”고 말했다.