Sophos, AI 보안 운영 도구 3종 확대…보스턴 채용은 ‘탐지’보다 통합 운영 역량에 무게

사이버보안 기업 Sophos가 8월 15일 차세대 보안정보·이벤트관리(SIEM) 제품과 확장형 탐지·대응(XDR), 관리형 탐지·대응(MDR) 기능을 일반 제공하기 시작했다. 여러 보안 도구에서 발생하는 경고를 하나의 데이터 체계로 연결하고, 인공지능(AI)이 조사와 초기 대응의 상당 부분을 맡도록 한 것이 핵심이다.

이번 출시는 보안 인력을 단순히 줄이는 자동화보다 업무 분담의 변화에 가깝다. 반복적인 경고 분류와 정형화된 대응은 AI가 처리하고, 보안 담당자는 자동화 범위와 대응 권한, 사람이 개입해야 할 기준을 설계하는 방향이다. 매사추세츠 벌링턴에 미국 거점을 둔 Sophos의 변화라는 점에서 보스턴권 사이버보안 종사자와 구직자에게도 직접적인 산업 신호가 된다.

Sophos는 지난 7월 공개한 통합 보안 체계 ‘Sophos Fusion’을 통해 엔드포인트, 방화벽, 이메일, 클라우드, 계정·접근 관리에서 발생하는 정보를 하나의 데이터 계층으로 모으겠다고 밝혔다. 회사에 따르면 일반적인 기업은 평균 45개가 넘는 보안 제품을 운용하며, Fusion은 500개 이상의 외부 제품과 연동하도록 설계됐다.

8월 15일 출시된 Next-Gen SIEM은 보안 로그를 장기간 저장하고 분석하며 규제 준수 보고서를 만드는 제품이다. 데이터 처리량에 따라 비용이 증가하는 기존 SIEM의 일반적인 과금 방식과 달리, 사용자와 서버 수를 기준으로 가격을 정해 비용을 보다 쉽게 예측하도록 했다. 다만 실제 총비용은 계약 조건과 보관 기간, 연동 대상, 운영 인력 투입 규모까지 함께 비교해야 한다.

같은 날 확대된 Sophos XDR은 인수한 Secureworks의 Taegis 분석 기술을 기반으로 수천 개의 탐지 규칙과 새로운 분석 환경, 자동 대응 절차인 ‘플레이북’을 제공한다. MDR에는 AI 기반의 상시 위협 추적과 함께 엔드포인트, 방화벽, 클라우드, 이메일, 계정 영역을 아우르는 대응 기능이 추가됐다.

Sophos가 공개한 자체 보안센터 운영 결과에서는 처리 사례의 52%가 사람의 개입 없이 AI로 해결됐고, 경고 발생부터 자동 대응까지 평균 89초가 걸렸다. 그러나 이는 회사가 자체 운영 환경에서 집계한 성과다. 고객사가 같은 결과를 얻을지는 데이터 품질과 외부 제품 연동 범위, 자동화 권한, 내부 승인 절차 등에 따라 달라질 수 있다.

기업이 당장 검토할 부분도 보안 제품을 몇 개 더 구매할지보다 도구 간 연결을 어떻게 운영할지에 있다. AI가 의심 계정을 잠그거나 장비를 네트워크에서 격리하도록 허용하면 대응 속도를 높일 수 있지만, 오탐으로 정상 업무가 중단될 위험도 관리해야 한다. 어떤 조치를 자동화할지, 어느 단계에서 사람이 승인할지, 실행 기록을 어떻게 남기고 되돌릴지를 정하는 보안 거버넌스가 제품 기능만큼 중요해지는 이유다.

보스턴권 채용시장에서도 직무의 무게중심이 이런 통합 운영으로 이동하고 있다. 매사추세츠 기술협의회가 Lightcast 자료를 분석한 보고서에 따르면 주내 사이버보안 관련 구인 공고는 2021년 상반기 약 6,800건에서 2025년 상반기 약 8,200건으로 늘었다. 같은 기간 증가율은 약 17%로 미국 전체의 7%를 웃돌았다.

직무별 흐름은 고르게 나타나지 않았다. 정보보안 운영 관리자, 사이버보안 전문인력, 정보보안 엔지니어 수요는 미국 전체보다 빠르게 증가한 반면, 네트워크 엔지니어와 일부 보안·소프트웨어 엔지니어 직함은 상대적으로 약한 흐름을 보였다. 전체 수요 증가를 모든 직무의 채용 확대로 해석하기보다 공고에 적힌 실제 업무 범위를 살펴야 한다는 의미다.

이직 준비자는 SIEM이나 XDR 제품 사용 경험뿐 아니라 탐지 규칙 작성, 여러 데이터 소스의 연결, 클라우드·계정 보안, 대응 플레이북 설계, 사고 원인 분석과 규제 보고 경험을 함께 확인할 필요가 있다. AI가 제시한 결론을 그대로 적용하는 역할보다 오탐과 누락을 평가하고 자동화 권한을 조정하며 결과를 감사할 수 있는 역할이 함께 커질 가능성이 있다.

유학생과 초기 경력 구직자에게는 진입 방식의 변화가 예상된다. 경고를 확인해 상급자에게 전달하는 업무만으로 차별화하기는 어려워지는 반면, 로그 분석 기초와 Python·SQL, 클라우드 권한 구조, 사고 대응 문서화를 결합한 프로젝트는 실무 연관성이 높다. 개인 실습에서도 탐지 성공 여부만 보여주기보다 자동 격리를 허용한 조건, 오탐을 확인하는 방식, 잘못된 조치를 복구한 절차까지 설명할 수 있어야 한다.

다만 매사추세츠의 사이버보안 구인 증가가 취업비자 스폰서십 확대로 곧바로 이어지는 것은 아니다. 비자 지원이 필요한 지원자는 근무지와 고용 주체, 회사의 기존 지원 이력, 해당 직무와 전공·학위의 연관성을 공고와 채용 절차에서 개별적으로 확인해야 한다. OPT, STEM OPT, H-1B 적용 여부는 개인별 조건이 다르므로 학교 담당 부서나 자격을 갖춘 전문가의 안내를 참고할 수 있다.

현직자에게는 AI가 처리한 경고의 품질을 측정하고 기술적 위험을 사업 영향으로 설명하는 역량이 중요해지고 있다. 스타트업과 중소기업도 자체 보안센터를 구축할지 MDR 같은 외부 서비스를 이용할지 비교할 때 월 비용뿐 아니라 데이터 보관 기간, 기존 제품과의 연동, 사고 대응 권한, 계약 종료 시 데이터 이전 조건을 함께 살펴볼 필요가 있다.

Sophos는 기업에서 승인받지 않은 AI 도구인 ‘섀도 AI’를 파악하고 정책과 데이터 접근을 통제하는 ‘AI Defense’를 8월 조기 제공한 뒤 10월 일반 제공할 계획이다. 앞으로 확인할 지점은 자동 대응 속도 자체보다 실제 고객 환경에서 오탐을 얼마나 낮추는지, 기존 보안 제품의 통합 비용을 줄일 수 있는지, 보안 인력의 업무가 반복 경고 처리에서 정책 설계와 검증으로 얼마나 이동하는지다.