이글루, 보안특화 AI에이전트 '에어' 기능 고도화

이글루코퍼레이션(대표 이득춘)은 자사의 보안 특화 AI 에이전트 ‘에어(AiR, AI Road)’의 최신 업데이트를 발표했다. 이번 업데이트는 자율형 보안운영센터(Autonomous SOC)의 핵심 요소인 AI 에이전트 기능을 추가하기 위해 이뤄졌다.

AiR는 자연어 이해 능력을 보유한 대형언어모델(LLM)과 보안 영역에 최적화한 워크플로우가 결합, 의사결정을 지원하는 보안 특화 ‘AI 에이전트’다. 검증된 보안 워크플로우와 양질의 의사결정 데이터, 보안 이해도가 높은 생성형 AI 기술을 토대로, 보안 담당자의 판단과 업무 실행에 영향을 미치는 탐지, 분석, 검색 등의 작업을 수행할 수 있다.

이번 업데이트에서는 보안운영센터(SOC)와 연계된 자율 기능을 구현하는 ‘챗봇 에이전트’와 ‘분석 에이전트’가 추가됐다. ‘챗봇 에이전트’는 이글루코퍼레이션에서 자체 개발한 소형언어모델(sLLM)에 검색 증강 생성(RAG) 기법을 적용한 형태로, 사전 정의된 프롬프트는 물론 자유로운 보안 질의에 대한 답변을 제시한다. 분석 에이전트는 sLLM 기반으로 대용량 방화벽 및 웹 로그를 분석하며, 의심스러운 대상에 대해서는 심층 분석을 수행할 수 있다.