공지사항2026-08-19

[ISEC 2026 현장 스케치] AI와 인간의 새로운 파트너십! 시큐레이어가 제시하는 차세대 보안 관제와 공급망(SBOM) 보안의 미래

안녕하세요, 시큐레이어 입니다.

시큐레이어는 지난 2026년 08월 11일(화)~12일(수) 코엑스 3층 Hall D (오디토리움)에서 열리는

‘ ISEC 2026 (제20회 국제시큐리티 콘퍼런스)’ 참가를 성공적으로 마쳤습니다.

올해로 19회차를 맞은 ISEC 2025 행사는 한국인터넷진흥원, 한국CISO협의회,ISC2, 더비엔에서 주관하는 행사로 최근 급격하게 변화하고 고도화되는 보안 위협에 대응하기 위해 AI로 구현하는 자율 보안의 미래 라는 주제로 개최되었습니다.

AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 '자율성'에 초점을 맞춰 AI 보안의 미래를 조망 하는 내용으로 등 최신 보안 기술 및 솔루션을 살펴볼 수 있으며, 올해는 237개 기업과 기관의 참여와 총 124개 세션이 열렸습니다.

올해 시큐레이어는 ‘AI와 인간의 새로운 파트너십’이라는 핵심 주제를 내걸고 단독 부스로 참가하여 관람객 여러분을 맞이했는데요!

보안 담당자의 일상을 획기적으로 혁신할 ‘eyeCloudAI Assistant’와 날로 진화하는 내부 위협을 정밀하게 통제하는 ‘eyeCloudXOAR UEBA’의 실시간 라이브 시연으로 연일 부스가 뜨거운 관심으로 가득 찼습니다.
또한, 최근 국가정보원 N2SF(다층 보안 프레임워크) 가이드라인 부록에 SOAR가 직접 명시되며
공공·금융 시장의 최대 화두로 떠오른 ‘지능형 공급망(SBOM) 보안 및 SOAR 연계 자동 대응 체계’까지 함께 공개되어 부스 열기가 그 어느 때보다 뜨거웠습니다! 🔥

그 열정 가득했던 ISEC 2026 시큐레이어 부스 현장을 지금 바로 생생하게 전해드립니다!

💡 이번 행사의 메인 테마: "AI와 인간의 새로운 파트너십"

점점 더 고도화되고 방대해지는 사이버 위협 환경 속에서, 이제 보안 관제는 수많은 알람과 로그를 단순히 수동 분석하는 것만으로는 한계에 도달했습니다. 시큐레이어가 이번 ISEC 2026에서 제시한 비전은 명확합니다.

"AI는 보안 담당자의 든든한 파트너가 되어 복잡한 분석과 반복 업무를 돕고, 인간은 보다 고도화된 전략과 의사 결정에 집중한다!"

단독 부스로 꾸며진 공간에서는 이러한 협업 모델을 실현하는
차세대 AI Assistant, UEBA, 그리고 SBOM 기반 공급망 보안 모델까지 한눈에 살펴볼 수 있도록 다채로운
시연과 전시를 구성했습니다.

🔍 시연 하이라이트 1. 대화형 AI 보안 관제 코파일럿, [eyeCloudAI Assistant]

부스에서 가장 폭발적인 반응을 얻었던 첫 번째 주인공은 바로 eyeCloudAI Assistant였습니다!

대화창에 자연어로 질문하기만 해도 로그, 보안 이벤트, 위협 인텔리전스(CTI)를 하나로 연결해 즉각적인 분석 결과를 제공하는 혁신적인 솔루션인데요.

현장에서는 다음과 같은 핵심 기능들이 라이브로 시연되었습니다.

1. 공격 페이로드(Payload) 즉각 분석

- 의심스러운 HTTP 요청이나 SQL 인젝션 공격 페이로드를 입력하면, AI가 공격 구문과 취약점(CWE/CVE 매핑), 위험도 및 구체적인 대응 조치 방안을 일목요연하게 브리핑해 줍니다.

2.IP 위협 종합 분석 (내부 + 외부 CTI 연동)

- 내부 eyeCloudXOAR 이벤트 데이터뿐만 아니라 WHOIS, Shodan, VirusTotal 등 외부 위협 API 정보를 결합하여 대상 IP의 공격 패턴과 위험 가능성을 종합 판단합니다.

3.자연어로 조회하는 보안 질의 (Text to SeQL & XOAR 데이터)

- 복잡한 쿼리 작성 없이 "최근 7일간 발생한 티켓 중 미처리된 이벤트 알려줘" 또는 "출발지 IP 192.168.10.34의 3일간 목적지 포트 통계 분석해 줘" 라고 말하면 자체 검색 기술(SeQL)로 즉시 데이터를 집계·시각화합니다.

4.제품 매뉴얼 검색 & 세션별 이력 감사 관리

- 솔루션 매뉴얼 검색은 물론, 모든 대화 질의·응답 내역을 세션별로 기록·관리하여 AI 어시스턴트 활용 내역의 투명성과 감사 가능성까지 완벽하게 보장합니다.

보안 관제 초임자부터 베테랑 분석가까지, 자연어 하나로 공격 패턴과 대응 가이드를 몇 초 만에 확인하는 모습에
많은 CISO 및 실무자분들이 감탄을 아끼지 않으셨습니다!

🛡️ 시연 하이라이트 2. 보이지 않는 내부 위협을 정밀 포착하는 [eyeCloudXOAR UEBA]

두 번째 하이라이트는 내부자 위협 관리에 특화된 eyeCloudXOAR UEBA 시연이었습니다.

기술 유출 및 보안 사고의 대다수가 정상 계정을 악용한 ‘내부자’에 의해 발생한다는 사실,알고 계셨나요?

시큐레이어의 UEBA는 단순 탐지를 넘어 인사 정보(HRM), VPN, NAC, 웹 접속 로그 등 흩어진 데이터를 사용자 단위로 통합해
이상행위를 머신러닝(ML) 기반으로 추적합니다.

현장 시연을 통해 선보인 강력한 기능들은 다음과 같습니다.

1. 실시간 위협 시나리오 탐지

- DB 내 금지된 명령어 사용, 퇴직자/휴직자의 비정상 VPN 접근, 대용량 USB 개인정보 유출 시도 등을 실시간 자동 포착

2. Work-flow(SOAR) 자동화 대응

- 위협 탐지 시 로그 추출부터 담당자 대상 ‘소명 요청 메일’ 자동 발송까지 원스톱 처리

3. 소명 처리 통합 대시보드

- 소명 완료/지연 상태를 직관적으로 파악하고, 지연 시 ‘재전송 버튼’ 클릭 한 번으로 독려 메일 발송

4. 개인·부서별 행위 통계 & Risk Score 대시보드

- 고위험 사용자 랭킹, 부서별 보안 스코어 추이를 한눈에 모니터링하여 잠재적 보안 사고 사전 차단

🔗 이슈 포커스: SBOM에서 대응까지, 하나의 흐름으로! (with N2SF & SOAR)

최근 보안 업계에서 가장 뜨거운 키워드는 단연 국가정보원의 N2SF 가이드라인과 공급망 보안(SBOM)입니다.

특히 N2SF 가이드라인 부록에 SOAR(보안 오케스트레이션·자동화 및 대응)가 직접 언급되면서, 복합적인 보안 위협을 표준화된
플레이북으로 신속하게 자동 격리·대응하는 SOAR 기술에 시장의 이목이 집중되고 있습니다.

시큐레이어는 통합보안관리(SIEM·SOAR) 시장 점유율 1위 기업의 기술력을 바탕으로, KISA(한국인터넷진흥원) 공급망 보안 모델 구축 지원사업을 통해 SK쉴더스와 협력한 지능형 공급망 위협 자동 대응 체계를 부스 전면에 선보였습니다.

1. 개발부터 운영까지 전 주기 관리

- 표준 포맷 SBOM(소프트웨어 명세서) 생성-> 개발/운영 단계 교차 검증 ->화이트해커 기반 실효성 검증 체계

2.SBOM + SOAR 능동형 연계 대응

- 오픈소스 및 3rd Party SW의 취약점이 발견되면, SOAR 플랫폼을 통해 유효 위협을 선별하고 실시간 격리 및 플레이북
자동 대응까지 '하나의 흐름'으로 원스톱 처리

3. 공급망 가시성 극대화

- 단순 취약점 조회를 넘어 자산과 SW 구성요소, 전이 위협 경로를 직관적으로 파악하는 공급망 모니터링 체계 구축

N2SF 환경에 맞춘 차세대 망 분리 대응 전략과 SBOM 자동 대응 모델을 확인하기 위해 부스를 찾은 공공기관 및 엔터프라이즈 보안 책임자분들의 문의가 줄을 이었답니다!

🎁 풍성했던 부스 이벤트와 심도 있는 기술 컨설팅

참관객분들을 위한 알찬 현장 이벤트와 1:1 맞춤형 기술 상담도 함께 진행되었습니다.

시연을 참관하신 많은 CISO 및 실무자분들은 시큐레이어 전문 엔지니어와 함께 각 사의 관제 환경에 맞춘
AI 도입 및 N2SF·SBOM 대응 전략을 심도 있게 논의하셨으며,
현장 이벤트에 참여해 시큐레이어 한정판 굿즈를 선물로 받아 가시며 훈훈한 시간을 보냈습니다. 😊