트렌드마이크로, 디지털 트윈 결합 ‘에이전틱 SIEM’ 출시

AI 기반 SIEM과 디지털 트윈 결합으로 복잡성·경보 과부하 해결…SecOps 효율 극대화

[보안뉴스 여이레 기자] 글로벌 AI 사이어보안 기업 트렌드마이크로가 13일 에이전틱(Agentic) AI 기반 보안 정보 및 이벤트 관리(SIEM) 솔루션을 공식 발표했다. 트렌드마이크로의 디지털 트윈(Digital Twin) 기능과 결합한 것이 특징이다.

이 솔루션은 전통적 SIEM 솔루션의 한계를 해결하기 위해 설계됐다고 회사측은 밝혔다. SaaS 형태로 제공돼 기업이 복잡한 인프라 구축 없이도 신속하게 도입·확장할 수 있다.

에이전틱 SIEM은 능동적 AI 기술을 SIEM 코어에 내장해 단순한 로그 수집·경보 시스템을 넘어 위협을 능동적으로 탐지하고 대응하는 자율형 보안 플랫폼으로 발전시킨다.

기존 SIEM은 수십 년간 사용되어 왔지만, 높은 비용·운영 복잡성·경보 과부하·수동 데이터 관리 등 고질적인 문제를 안고 있었다. 특히 전통적 SIEM은 고정형 파서와 수동 설정에 의존해 현대적이고 다양한 데이터 소스를 따라가기 어렵다.

트렌드마이크로의 에이전틱 SIEM은 스스로 사고·학습·행동하는 차세대 AI 기술을 통해 불필요한 경보를 걸러내고 보안팀의 과중한 업무 부담을 줄인다. 과거 수 주가 걸리던 초기 설정도 자동화해 데이터 학습·매핑·최적화를 실시간으로 수행한다.

레이첼 진 트렌드마이크로 엔터프라이즈 플랫폼 최고책임자는 “에이전틱 SIEM은 트렌드마이크로의 완전한 AI 기반 보안운영(SecOps) 비전을 향한 중요한 도약”이라며 “트렌드마이크로의 에이전틱 AI가 보안팀의 역량을 뒷받침해 보안팀은 이제 전략적 업무에 더 많은 시간을 투자할 수 있게 될 것”이라고 말했다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다