경보 피로도를 넘어, 글로벌 금융 기업이 Stellar Cyber Open XDR로 구축한 AI 기반 차세대 SOC

미국 중부 지역에 위치한 이 금융 서비스 기업은 방화벽, 계정 관리, 로그 수집, 엔드포인트 탐지, SIEM 등 다수의 보안 솔루션을 개별적으로 운용해 왔습니다. 다양한 보안 제품이 추가될수록 관제 모니터링 화면이 파편화되었고, 수많은 오탐 경보로 인해 관제 인력이 극심한 '경보 피로(Alert Fatigue)'에 시달렸습니다.
보안 분석가들은 가짜 위협을 걸러내는 데 대부분의 시간을 소비하였으며, 수동으로 대응 프로시저를 작성하느라 정작 실제 위협에 즉각 대응하지 못하는 한계에 봉착했습니다. 이에 따라 전체 공격 표면(Attack Surface)을 통합하여 단일 화면에서 관제하고, 위협 탐지 및 대응 프로세스를 자동화할 수 있는 차세대 SecOps 플랫폼 도입이 시급했습니다.

이 기업은 PoC(개념 검증) 단계를 통해 가짜 위협을 효과적으로 걸러내고 실제 위협을 정확하게 식별하는 Stellar Cyber AI-Native SecOps Platform을 최종 선정했습니다.

1. Multi-Layer AI™ 및 단일 콘솔(Single Pane of Glass) 구축

   • 머신러닝, LLM, Agentic AI 기술이 결합된 Multi-Layer AI™를 적용하여 다양한 보안 장비에서 발생하는 경보 데이터를 자동으로 상호 연관(Correlation) 분석했습니다.

   • 개별 모니터링 콘솔에 의존하던 방식에서 벗어나, 단일 대시보드에서 통합 관제 및 케이스 관리가 가능하도록 단일 관제 화면을 제공했습니다.

2. Open XDR 기반 이기종 보안 솔루션 연동

   • 기존에 보유 중인 엔드포인트(EDR), 방화벽, 네트워크(NDR/OT), 계정(ITDR/UEBA), NG SIEM 등의 데이터 및 로깅 시스템을 단일 플랫폼으로 통합 수집했습니다.

   • 물적·가상 자산, 컨테이너, 사용자, 클라우드 환경 등 전체 영역의 위협 데이터를 하나로 엮어 위협 킬체인(Kill Chain) 전반을 가시화했습니다.

3. 자동화된 대응 및 위협 탐지 강화

   • 단순 오탐 분석 작업에 소요되던 시간을 대폭 줄이고, 자동 트리아지(Triage) 및 위협 대응 체계를 구축하여 보안 관제 팀의 운영 효율성을 최적화했습니다.

• 탐지 및 대응 속도 대폭 개선: 위협 평균 탐지 시간(MTTD)은 기존 대비 8배, 위협 평균 대응 시간(MTTR)은 20배 향상되어 며칠/몇 주가 소요되던 위협 처리 시간을 수 초 단위로 단축했습니다.

• 오탐률 80% 이상 감소 및 관제 생산성 극대화: Multi-Layer AI™ 기반 분석으로 가짜 경보를 사전에 차단하여 보안 분석가들의 피로도를 크게 줄이고 업무 생산성을 대폭 향상시켰습니다.

• 기존 보안 투자 자산 보호: 기존에 운용 중인 이기종 보안 장비(EDR, 방화벽, 클라우드 등)를 교체하지 않고 그대로 연동·활용하여 비용 효율적인 차세대 SOC 통합 기반을 마련했습니다.