Databricks, Anthropic Claude 기반 AI 보안 제품 'Lakewatch' 출시 및 스타트업 2곳 인수

섹션별 상세

Databricks는 Anthropic의 Claude 모델을 활용한 AI 에이전트 기반 보안 제품인 Lakewatch를 공식 발표했다. Lakewatch는 방대한 데이터를 분석하여 보안 위협을 실시간으로 탐지하고 조사하는 SIEM 기능을 수행한다. 기존의 수동적인 보안 분석 과정을 AI 에이전트가 보조하거나 자동화함으로써 대응 속도를 높이는 것이 핵심이다. 보안 시장에서의 경쟁력을 확보하기 위해 강력한 LLM 성능을 보안 워크플로우에 통합했다.

보안 스타트업 Antimatter 인수를 통해 기업용 AI 에이전트의 안전한 배포와 민감 데이터 보호 기술을 확보했다. Antimatter는 RSA 혁신 샌드박스에서 선보였던 '데이터 제어 평면' 도구를 개발하여 엔터프라이즈 환경에서 보안 규정을 준수하며 에이전트를 운영할 수 있게 돕는다. 이 기술은 Lakewatch 내에서 데이터 보안과 거버넌스를 유지하는 기반 인프라 역할을 할 것으로 보인다.

신생 스타트업 SiftD.ai를 인수하여 인간과 AI 에이전트가 공동 작업할 수 있는 인터랙티브 노트북 환경을 통합했다. SiftD.ai는 Jupyter 노트북과 유사한 형태의 도구를 통해 사용자가 AI 에이전트와 실시간으로 소통하며 보안 분석을 진행할 수 있는 인터페이스를 제공한다. Splunk의 전 수석 과학자였던 Steve Zhang이 설립한 이 회사의 기술은 Lakewatch의 사용자 경험과 협업 기능을 강화하는 데 기여한다.

용어 해설

보안 정보 및 이벤트 관리(SIEM): — 다양한 보안 장비와 시스템에서 발생하는 로그 데이터를 통합 수집하고 분석하여 실시간 위협 탐지와 사고 대응을 지원하는 보안 솔루션이다. 데이터 분석과 보안 관제를 결합하여 기업의 보안 가시성을 확보하는 데 필수적인 역할을 한다.
AI 에이전트(AI Agent): — 주어진 목표를 달성하기 위해 자율적으로 판단하고 도구를 사용하며 작업을 수행하는 지능형 시스템이다. 단순한 응답을 넘어 외부 API 호출이나 데이터 분석 등 복잡한 워크플로우를 스스로 실행할 수 있어 업무 자동화의 핵심으로 꼽힌다.
데이터 제어 평면(Data Control Plane): — 데이터의 흐름, 접근 권한, 보안 정책을 중앙에서 관리하고 제어하는 아키텍처 계층이다. 엔터프라이즈 환경에서 민감한 데이터가 AI 모델이나 에이전트에 전달될 때 보안 규정을 준수하도록 보장하는 안전장치 역할을 한다.
인재 영입 목적 인수(Acqui-hire): — 기업의 제품이나 서비스보다 해당 기업이 보유한 우수한 인재를 확보하기 위해 진행하는 인수합병 방식이다. 기술력이 뛰어난 초기 스타트업의 핵심 개발팀을 자사로 흡수하여 신규 프로젝트의 동력을 얻기 위해 주로 활용된다.

기술

Claude
Lakewatch
Databricks
Antimatter
SiftD.ai

활용 사례

보안 위협 실시간 탐지
보안 사고 자동 조사 및 대응
인간-AI 협업 보안 분석

언급된 리소스

DemoAntimatter RSA Innovation Sandbox Demo