Databricks와 NAB, AI 시대의 사이버 보안을 위한 'Lakewatch' 공동 개발

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

현대 기업은 AI를 활용해 더 빠르고 정교해진 사이버 위협에 직면해 있으며, 기존 보안 시스템으로는 기하급수적으로 늘어나는 데이터를 감당하기 어렵다. Databricks는 호주 최대 비즈니스 은행인 NAB와 협력하여 매일 30TB 이상의 보안 데이터를 처리할 수 있는 오픈 보안 레이크하우스 'Lakewatch'를 개발했다. 이 플랫폼은 데이터 레이크하우스 아키텍처 위에서 AI 기반의 탐지, 모니터링, 대응 워크플로우를 통합하여 제공한다. NAB의 실무적인 보안 운영 노하우가 반영된 이 솔루션은 금융권과 같은 고위험 산업군에서 머신 스피드로 위협에 대응할 수 있는 실질적인 방어 체계를 구축한다.

배경

데이터 레이크하우스(Data Lakehouse) 아키텍처에 대한 기본 이해, 현대적인 SOC(보안 운영 센터)의 워크플로우 지식, SIEM 및 SOAR 시스템의 한계점에 대한 인식

대상 독자

엔터프라이즈 보안 책임자(CISO), SOC 엔지니어 및 데이터 보안 아키텍트

의미 / 영향

보안 운영이 단순한 로그 저장을 넘어 AI 기반의 실시간 분석 체계로 전환되는 계기가 될 것이며, 특히 데이터 규모가 큰 금융권의 표준 보안 아키텍처로 자리 잡을 가능성이 높다.

섹션별 상세

금융권의 복잡한 위협 환경과 데이터 규모 문제에 대응하기 위해 가시성 확보가 필수적이다. NAB는 매일 30TB 이상의 보안 데이터를 수집하며, AI를 활용한 공격자들의 전술에 대응하기 위해 방대한 데이터를 통합하고 상관관계를 분석하여 고신뢰도 통찰력을 생성하는 체계를 구축했다.

Lakewatch는 Databricks의 레이크하우스 아키텍처를 기반으로 구축된 업계 최초의 턴키 방식 보안 운영 워크플로우이다. 전사적 신호 상관관계 분석과 대규모 위협 헌팅을 지원하며, 데이터 수집부터 대응까지 전 과정을 AI로 강화하여 현대적인 위협에 최적화된 방어 능력을 제공한다.

NAB는 Lakewatch의 5개 디자인 파트너 중 하나로 참여하여 실제 금융 현장의 보안 운영 노하우를 제품 개발에 직접 반영했다. 단순한 기술적 진보를 넘어 보안 분석가(SOC)가 직면한 실제 격차를 해소하고 실무에 즉시 적용 가능한 오픈 보안 레이크하우스 표준을 정립했다.

실무 Takeaway

매일 수십 TB의 보안 데이터가 발생하는 대규모 환경에서는 기존 SIEM 대신 데이터 레이크하우스 기반의 통합 분석 플랫폼을 도입해야 비용과 성능 문제를 동시에 해결할 수 있다.
공격자가 AI를 사용하는 시대에는 방어자 역시 AI 기반의 자동화된 탐지 및 대응 역량을 데이터 아키텍처 내에 내재화하여 대응 속도를 높여야 한다.
보안 솔루션 도입 시 실제 운영 환경의 피드백을 반영한 디자인 파트너십 기반의 제품을 선택하는 것이 실무 적합성과 운영 효율성 측면에서 유리하다.

언급된 리소스

문서Lakewatch 공식 웹페이지