AI SOC 에이전트, 팀원처럼 채용하기

Gartner는 2028년까지 대형 SOC의 70%가 1차, 2차 분석 업무를 보강하기 위해 AI SOC 에이전트를 시범 도입할 것으로 봤습니다. 같은 전망에는 단서가 붙어 있습니다. 구조화된 평가 체계 없이 도입한 조직 중 측정 가능한 개선을 얻는 곳은 15%에 그칠 것이라는 내용입니다.

70%가 도입하고 15%가 성과를 낸다면, 그 차이는 어디서 생길까요? 이 아티클은 AI SOC 에이전트 도입을 채용 과정에 대입해 봅니다. 새 팀원을 뽑을 때 거치는 단계를 AI에도 똑같이 적용하면, 무엇을 정하고 무엇을 측정해야 하는지가 구체적으로 보입니다.

1. 도구로 들인 AI SOC 에이전트에 생기는 일

Gartner의 2026 보안 운영 하이프 사이클에서 AI SOC 에이전트는 기대가 가장 부풀려진 정점(Peak of Inflated Expectations)에 올라 있습니다. 1년 전만 해도 도입률이 한 자릿수에 머무는 초기 단계였습니다.

빠르게 도입되는 만큼 운영은 따라가지 못하는 경우가 많습니다. SANS 2025 SOC Survey에서는 42%의 SOC가 AI/ML 도구를 별도 설정 없이 기본 상태로 쓰고 있다고 답했습니다.

익숙한 장면을 떠올려 보세요. AI 도구를 들여와 몇 가지 질문을 던져 보고, 기대만큼 똑똑하지 않다는 평가와 함께 사용 빈도가 줄어듭니다. 무슨 일을 맡길지, 어디까지 맡길지, 무엇으로 평가할지 정하지 않은 상태에서 내린 평가입니다. 신입 팀원에게 업무 범위도 평가 기준도 주지 않고 첫 주에 실망하는 것과 같습니다.

2. 사람 채용과 AI SOC 에이전트 도입, 단계별로 나란히 보기

사람 채용	AI SOC 에이전트 도입	정해야 할 것
채용 공고·직무 기술서	업무 범위 정의	어떤 경보, 어떤 데이터, 어떤 결과물
면접·실무 과제	과거 데이터로 검증	정답이 있는 사례에서의 판정 정확도
수습 기간	섀도 모드 운영	사람 판정과 나란히 비교하는 기간
계정·권한 부여	시스템 접근 범위 설정	접근 가능한 시스템, 자동 실행 가능한 조치
성과 평가	KPI 측정	기준값, 측정 주기, 목표
징계·해고 기준	가드레일	자동화 범위를 줄이거나 멈추는 조건

3. 채용 6단계로 보는 AI SOC 에이전트 도입

① 직무 기술서: 무슨 일을 맡길 것인가 Gartner는 AI SOC 에이전트의 실제 도입이 경보 분류(Triage), 정보 보강(Enrichment), 보고서 작성처럼 사람의 판단을 보조하는 영역에서 먼저 이뤄지고 있다고 분석했습니다. 직무 기술서에는 세 가지를 적습니다.

• AI가 처리할 경보 유형 (예: 의심스러운 PowerShell 실행, 비정상 로그인)

• 참고할 데이터 소스 (EDR, 아이덴티티, 네트워크, 위협 인텔리전스)

• 결과물의 형식 (판정, 판정 근거, 권장 다음 단계)

판정 근거가 빠진 결과물은 분석가가 다시 처음부터 확인해야 하니, 근거 제시는 필수 항목으로 둡니다.

② 면접: 과거 데이터로 실력 확인하기

지원자에게 실무 과제를 주듯, AI 에이전트에게는 이미 결론이 난 과거 경보를 줍니다. 지난 분기 경보 중 실제 위협과 오탐이 섞인 사례 100건 정도를 골라 AI의 판정을 정답과 비교하면, 도입 전에 정확도와 판정 근거의 품질을 확인할 수 있습니다. 벤더 데모에서 보여주는 사례보다 우리 조직의 데이터로 본 결과가 훨씬 정확한 기준이 됩니다.

③ 수습 기간: 섀도 모드로 나란히 일하기

도입 직후 2~4주는 AI가 판정을 내리되 실제 조치는 분석가가 기존 방식대로 진행하는 섀도 모드로 운영합니다. 같은 경보에 대한 AI 판정과 분석가 판정을 비교하면 어떤 경보 유형에서 AI가 믿을 만하고, 어떤 유형에서 사람의 확인이 계속 필요한지 데이터로 보입니다.

④ 권한 부여: 필요한 만큼만 열어 주기

AI SOC 에이전트는 보통 API를 통해 SIEM, EDR, 아이덴티티 플랫폼, 위협 인텔리전스에 접근합니다. 신입 직원에게 모든 시스템의 관리자 권한을 주지 않듯, AI 에이전트의 계정도 업무에 필요한 범위로 제한합니다. 조치 권한은 두 단계로 나눕니다.

• 자동 실행: 위협 정보 조회, 로그 수집, 상관분석

• 사람 승인 후 실행: 계정 차단, 단말 격리, 방화벽 정책 변경

⑤ 성과 평가: KPI 5개

아래 KPI는 도입 전에 기준값을 먼저 측정해 두어야 의미가 있습니다.

KPI	측정 방법	목표 예시	측정 주기
효율성 (Efficiency)	경보 1건당 분석 소요 시간	2시간 → 5분	주간
오류율 (Error Rate)	AI 판정 중 오탐·미탐 비율	20% → 5%	주간
성과 향상 (Performance)	평균 탐지 시간(MTTD)	2시간 → 30분	월간
요구 기술 수준 (Skills Required)	주니어 분석가가 처리한 사건의 난이도, 시니어 에스컬레이션 비율	주니어가 시니어 업무 수행	분기
프로그램 성장 (Program Growth)	실제로 조사된 경보·텔레메트리 비율	80% → 100%	월간

앞의 세 지표는 AI가 일을 얼마나 빠르고 정확하게 하는지 봅니다. 뒤의 두 지표는 AI가 들어온 뒤 팀 전체가 어떻게 달라졌는지 봅니다. 신입 팀원을 평가할 때 개인 성과와 함께 팀에 준 영향을 보는 것과 같습니다.

⑥ 해고 조건: 가드레일을 미리 정하기

문제가 생겼을 때 어떻게 할지 미리 정해 두지 않으면, 한 번의 큰 실수로 AI 전체를 걷어내거나 반대로 문제를 알면서도 계속 쓰게 됩니다. 다음과 같은 조건을 정해 둡니다.

• 특정 경보 유형에서 오류율이 기준을 넘으면 해당 유형은 섀도 모드로 되돌린다

• 근거 없는 판정이 반복되면 자동 판정을 중단하고 원인을 점검한다

• 허용 범위 밖 시스템에 접근을 시도하면 즉시 권한을 회수한다

  
  

4. AI SOC 에이전트가 들어온 뒤, 사람은 무슨 일을 하는가

AI SOC 에이전트가 1차, 2차 분석을 맡으면 분석가의 역할은 어떻게 될까요? Gartner는 분석가가 사고 대응, 위협 헌팅, 탐지 엔지니어링, 공격 시뮬레이션 같은 업무로 재배치될 것으로 봤습니다.

현업의 인식도 비슷합니다. ISC2 2025 Cybersecurity Workforce Study에서 보안 전문가의 73%는 AI가 더 전문화된 보안 역량을 만들어 낼 것이라고 답했습니다.

이 변화를 조직도에 반영하면 같은 직무 안에서 업무를 나누는 구조가 됩니다.

직무	사람이 맡는 일	AI 에이전트가 맡는 일
Detection Engineer	탐지 방향 설정, 프롬프트 설계	탐지 코드 생성, 테스트, 업데이트
Threat Hunter	헌팅 주도, 공격 시뮬레이션 기획	과거 기록 조사, 지표 수집, 헌팅 가설 생성
Offensive Tester	테스트 범위 설정과 조정	모의침투 테스트 실행, 코드 리뷰

사람은 방향과 판단을, AI는 반복 실행을 맡습니다. KPI 중 요구 기술 수준이 중요한 이유도 여기에 있습니다. 반복 작업을 AI가 흡수하면 주니어 분석가가 판단이 필요한 업무를 더 일찍, 더 많이 경험하게 됩니다.

5. AI SOC 에이전트 도입 점검 체크리스트

• 지금 쓰는 AI 도구에 처리할 경보 유형과 결과물 형식이 정해져 있는가?

• 도입 전에 우리 조직의 과거 데이터로 정확도를 검증했는가?

• AI 판정과 분석가 판정을 비교한 기간이 있었는가?

• AI가 자동으로 실행할 수 있는 조치와 승인이 필요한 조치가 나뉘어 있는가?

• 도입 전 기준값이 측정돼 있는가?

• 자동화 범위를 줄이거나 멈추는 기준이 문서로 정해져 있는가?

AI SOC 에이전트는 방대한 지식과 빠른 처리 속도를 갖춘 팀원입니다. 그 능력이 성과로 이어지려면 사람 팀원과 같은 수준의 직무 정의, 검증, 수습, 권한 관리, 평가, 퇴출 기준이 필요합니다. Gartner가 말한 15%와 나머지를 가르는 것도 결국 이 준비입니다.

파고네트웍스는 AI 에이전트와 보안 전문가가 함께 일하는 보안 운영을 제공합니다. AI SOC 에이전트 도입 기준을 함께 설계해 보고 싶다면 문의해 주세요.

참고 자료

• Gartner, Validate the Promises of AI SOC Agents With These Key Questions / Hype Cycle for Security Operations, 2026 (Help Net Security 보도, 2026.09)

• Gartner, Innovation Insight: AI SOC Agents (2025.10, NHIMG 보도)

• SANS Institute, 2025 SOC Survey (2025.09)

• ISC2, 2025 Cybersecurity Workforce Study (2025.12)