[업계]소포스, 오픈AI '데이스타'로 위협 조사 시간 96% 단축

무슨 일이야

소포스가 오픈AI의 Daybreak를 활용해 보안 운영 효율을 끌어올린 사례를 공개했습니다. 소포스 발표에 따르면 위협 조사에 걸리던 시간이 기존 대비 96% 감소했습니다.

단순 분석뿐만 아니라 실제 업무 자동화율도 크게 올랐습니다. 전체 MDR(Managed Detection and Response) 케이스 중 52%를 자동화했으며, 이 과정에서 사람의 감독(human oversight)은 그대로 유지했다고 밝혔습니다.

왜 중요해

보안 관제 센터(SOC)는 대량의 알림과 인력 부족 문제에 늘 시달려 왔습니다. 이번 수치는 LLM 기술이 실제 엔터프라이즈 보안 워크플로에 적용되었을 때 분석 피로를 크게 덜고 운영 효율을 극대화할 수 있음을 보여줍니다.

짚고 넘어갈 점

Daybreak의 구체적인 아키텍처나 사람이 개입하는 단계의 구체적인 프로세스는 짧은 발표 내용만으로는 확인하기 어렵습니다. 자동화 과정에서 오탐(False Positive)이나 미탐(False Negative)을 어떻게 제어했는지에 대한 상세한 기술 검증도 추가로 살펴볼 필요가 있습니다.

참고: OpenAI