안랩AI네이티브전환, AI PLUS 섹옵스 도입 검토 순서와 AI SOC 승인 구조 정리

안랩 AI 네이티브 전환을 도입 담당자 관점에서 정리했습니다. 2026년 12월 1일 출시 예정인 AI PLUS 섹옵스의 운영구조, 사람 승인 구조, 오탐률, 온프레미스 여부, 벤더에 확인할 항목을 단계별로 설명합니다.

안랩AI네이티브전환 시작 전 확인할 것

안랩 AI 네이티브 전환은 지금 바로 살 수 있는 완성 제품이 아닙니다. 2026년 12월 1일 출시 예정인 AI PLUS 섹옵스에 맞춰 도입 검토 일정을 잡아야 하는 로드맵입니다. 안랩은 2026년 9월 16일 기자간담회에서 향후 3년간 AI에 1,000억 원 투자와 2035년 매출 1조 원 목표를 밝혔습니다. 여기서는 보안 운영 담당자 입장에서 무엇을 준비하고 어떤 순서로 검증할지 정리했습니다. 투자 판단이나 주가 전망은 다루지 않습니다.

먼저 이번 발표의 성격부터 짚어야 합니다. 안랩은 2025년 4월 15일에 이미 AI PLUS를 출시했습니다. 첫 적용 대상은 SaaS형 안랩 XDR이었고, 여기에 AI 보안 어시스턴트 애니(Annie)를 연동했습니다. 그러니 이번 발표는 신제품 출시가 아니라, 17개월 전에 나온 브랜드를 회사 구조의 중심에 다시 놓는 재편입니다. 매체 보도에 따르면 사업은 두 플랫폼으로 나뉩니다. EPP·EDR을 SaaS로 통합한 AI PLUS 엔드포인트, 그리고 XDR·MDR·AI SOC를 묶은 AI PLUS 섹옵스입니다.

검토를 시작하기 전에 알아둘 전제는 세 가지입니다.

간담회 수치는 아직 공식 보도자료로 확인되지 않았습니다. 2026년 9월 16일 기준 안랩 보도자료 목록의 최신 항목은 2026년 8월 5일자입니다. 1,000억 원, 13종 모델 같은 수치는 모두 여러 매체 보도로만 확인됩니다.
안랩도 AI-Native를 아직 목표 단계로 봅니다. 2026년 8월 10일 안랩 콘텐츠센터에 올라온 글은 자사 관제를 AI-Powered SOC를 고도화하는 단계로 설명합니다. 여러 자율 에이전트가 협업하는 AI-Native SOC는 앞으로 도달할 목표로 적었습니다.
차단 결정은 사람이 합니다. 안랩이 밝힌 운영 원칙은 통제된 자율성입니다. AI에 권한을 주되 권한·정책·감사·승인으로 관리한다는 뜻입니다. 아주경제 보도에 따르면 계정·네트워크 차단은 사람이 최종 결정합니다.

안랩이 공개한 SOC 운영 체계는 다음 세 축으로 이뤄져 있습니다.

축	구성 요소	역할
Technology	Sefinity, XDR, AI PLUS	탐지·분석 자동화
Process	SOAR 플레이북	대응 절차 표준화
People	L1·L2·전문 분석가	심층 분석과 최종 승인

AI 비중이 커져도 사람 축은 사라지지 않습니다. 최종 승인 권한은 People 축에 남아 있습니다. 도입 검토도 이 삼각 구조를 기준으로 우리 조직의 빈 곳부터 찾는 데서 시작하면 됩니다.

용어 풀이
1. XDR — 엔드포인트·네트워크·클라우드의 보안 신호를 한곳에 모아 연관 분석하는 탐지·대응 체계입니다.
2. MDR — 탐지와 대응을 외부 전문 인력이 대신 운영해 주는 관리형 서비스입니다.
3. SOAR 플레이북 — 경보 유형별 대응 절차를 미리 정해 자동 또는 반자동으로 실행하게 만든 규칙 묶음입니다.

준비물·필요 서류

도입 검토 자료는 우리 조직 내부에서 모을 자료와 벤더에게 받아야 할 자료로 나뉩니다. 2026년 9월 16일 기준으로 AI PLUS 엔드포인트와 섹옵스 모두 가격이 공개되지 않았습니다. 벤더에 요청할 자료 목록부터 만들어 두는 편이 낫습니다.

내부에서 준비할 자료

자료	확인할 내용	필요한 이유
월별 경보·티켓 건수 추이	최소 1년 이상 추이	AI 적용 전후를 비교할 기준선
경보 1건당 평균 분석 시간	업무 유형별로 나눠 측정	벤더가 제시한 단축 수치와 대조
망분리·N²SF 적용 범위	클라우드 연결이 가능한 구간	SaaS와 온프레미스 선택의 근거
기존 SOAR 플레이북 목록	자동 차단이 걸린 플레이북	AI 판정을 연결할 위치 확인
권한·승인 체계 문서	차단 승인권자와 감사 기록 방식	사람 승인 구조와 맞추기
타사 보안 솔루션 목록	연동 대상 제품과 로그 형식	섹옵스의 타사 신호 연계 범위 확인

기준선 자료가 왜 필요한지는 안랩 자체 수치가 잘 보여줍니다. 안랩 관제의 월 위협 이벤트 티켓은 2025년 1월 61만 건에서 2026년 5월 114만 건으로 늘었습니다(안랩 표기 +87.66%). 안랩은 경보 1건 분석에 5분이 드는 기존 방식으로는 하루 3만 건 규모에서 구조적 지연이 생긴다고 설명합니다. 우리 조직의 경보량을 모르면 AI를 들였을 때 효과가 있는지 판단할 방법이 없습니다.

벤더에게 요청할 자료

요청 항목	2026년 9월 16일 기준 공개 상태
섹옵스 가격·요금제	미공개
출시 시점 SaaS·온프레미스 동시 제공 여부	보도가 엇갈리거나 없음
온프레미스판의 모델 규모·기능이 SaaS와 같은지	확인되지 않음
13종 모델의 출처(자체 개발 또는 외부 LLM 파인튜닝)	미공개
고객 데이터를 학습에 쓰는지	확인되지 않음
API·연동 문서, 안랩 TIP과의 연동 방식	미공개
오탐률 측정 기준(에이전트 판정 단위 또는 경보 단위)	미공개

비교할 대안도 함께 정리해 둡니다.

항목	안랩 AI PLUS	Microsoft Security Copilot	이글루코퍼레이션
현재 단계	섹옵스 2026년 12월 1일 출시 예정	E5 포함 배포를 2025년 11월 18일 시작	KISA 시제품 개발 과제 단계
배치 방식	국내는 SaaS·온프레미스 병행(보도)	클라우드 중심	공개 정보 없음
가격	미공개	E5·E7에 포함, 라이선스 1,000개당 월 400 SCU, 월 최대 10,000 SCU	공개 정보 없음
초과 사용분	해당 정보 없음	향후 SCU당 6달러 종량제 예정	해당 정보 없음
유리한 환경	공공·금융·망분리	이미 E5를 쓰는 클라우드 조직	상용 비교 불가

Security Copilot을 단독 구매할 때의 시간당 SCU 단가는 공식 가격 페이지에서 수치를 찾지 못했습니다.

용어 풀이
1. N²SF — 기존 일괄 망분리를 업무 중요도별 보안 등급 체계로 바꾸는 국가 망 보안 체계입니다.
2. SCU — Microsoft Security Copilot이 사용량을 재는 보안 컴퓨팅 단위로, 비용 산정의 기준이 됩니다.
3. 토큰 — AI 모델이 텍스트를 처리하는 최소 단위로, 처리량과 비용을 가늠하는 지표입니다.

단계별 진행 순서

아래 순서는 섹옵스 출시 예정일인 2026년 12월 1일을 기준으로 짰습니다. 출시 전에 할 수 있는 일과 출시 뒤에야 가능한 일을 나눴습니다.

1단계 — 경보 처리 기준선 측정

지금 SOC가 한 달에 경보를 몇 건 처리하는지, 업무 유형별로 1건에 몇 분이 걸리는지 잽니다. 전체 평균 하나로 뭉뚱그리면 안 되고 업무별로 나눠야 합니다. 안랩이 발표한 단축 수치도 전체가 아닌 일부 업무 기준이기 때문입니다.

소요시간: 기존 티켓 시스템에 기록이 남아 있으면 금방 끝나고, 없으면 새로 측정할 기간이 필요합니다.
주의점: 오탐으로 닫힌 티켓은 따로 세어 둡니다. 5단계에서 AI 오탐률과 비교할 기준이 됩니다.

2단계 — 배치 방식 결정(SaaS 또는 온프레미스)

망분리와 N²SF 적용 구간을 표시하고, 클라우드 연결이 불가능한 구간을 확정합니다. 온프레미스 지원은 클라우드 중심 대안과 갈리는 실질적인 차이입니다. 다만 온프레미스판이 SaaS판과 같은 기능을 제공하는지는 확인되지 않았습니다.

소요시간: 내부 망 구성도만 있으면 출시 전에 끝낼 수 있습니다.
주의점: 안랩의 2026년 상반기 실적 자료를 보면 N²SF·제로트러스트 제품 매출이 세 자릿수 이상 늘었습니다. 공공 수요가 몰리는 구간이니 공급 일정도 함께 물어봐야 합니다.

3단계 — 벤더 확인 요청서 발송

준비물 절의 벤더 요청 표를 그대로 질의서로 보냅니다. 고객 데이터를 학습에 쓰는지는 계약 조건에 바로 걸리는 항목이라 특히 챙겨야 합니다. 2025년 보도자료에는 자체 수집 데이터로 학습한다는 내용만 있습니다.

소요시간: 답변은 출시 전후로 늦어질 수 있고, 가격은 발표 전까지 받기 어렵습니다.
주의점: 간담회에서 나온 보안 데이터 2.5PB 이상, 모델 13종, 업무 도구 60개는 매체 보도 기준입니다. 공식 문서로 다시 받아 두면 안전합니다.

4단계 — 승인 구조 설계

AI 판정을 어디까지 자동으로 흘려보내고 어디서 사람이 승인할지 정합니다. 테크월드 단독 보도에 따르면 AI 에이전트 오탐률은 약 20~30%이고, 적용 업무에 따라 차이가 있습니다. 이 정도라면 AI 판정을 SOAR 자동 차단 플레이북에 곧장 연결하지 말고 중간에 승인 단계를 끼워 넣어야 합니다.

소요시간: 기존 권한 체계 문서가 정비돼 있으면 오래 걸리지 않습니다.
주의점: 분석·분류는 AI에 맡기고 계정·네트워크 차단은 승인권자에게 남깁니다. 안랩이 밝힌 운영 원칙도 같은 구조입니다.

5단계 — 출시 후 개념검증(PoC)

출시 뒤 실제 경보로 처리 시간을 비교합니다. 안랩은 AI SOC 일부 업무의 처리 시간이 5분에서 2분으로 약 60% 줄었다고 발표했습니다. 그런데 어떤 업무인지, 측정 기간과 표본이 얼마인지는 밝히지 않았습니다. 그러니 1단계에서 잰 업무별 기준선과 같은 조건으로 비교해야 합니다.

소요시간: 2026년 12월 1일 출시 이후에 시작할 수 있습니다.
주의점: 처리 시간과 오탐 건수를 같은 기간에 함께 기록합니다. 처리가 빨라져도 오탐이 늘면 L2 분석가의 재검토 부담이 커집니다.

6단계 — 벤더 지속성과 비용 판단

마지막은 공급사의 재무 체력과 로드맵 실현 가능성입니다. 안랩의 2026년 상반기 연결 매출은 1,304억 원(+9.1%), 영업이익은 73억 원(+62.3%)입니다. 2분기만 떼어 보면 매출 713억 원(+14.5%), 영업이익 54억 원(+55.6%)입니다.

소요시간: 공시 자료로 바로 확인할 수 있습니다.
주의점: 강석균 대표는 1조 원 목표를 이루려면 연평균 약 15% 성장이 필요하다고 말했습니다. 기준 연도에 따라 계산하면 14.1~14.3%입니다. 실무에서는 목표 달성 여부보다 우리 계약 기간 동안 제품 지원이 계속될지를 보는 게 더 중요합니다.

자주 놓치는 부분

첫째, 수치의 기준 연도를 섞어 읽는 실수입니다. 코리아타임스는 1조 원 목표를 현재 매출의 3배로, 블로터는 3.7배로 보도했습니다. 어느 쪽도 틀리지 않았습니다. 3배는 2026년 예상 매출 약 3,000억 원 기준이고, 3.7배는 2025년 실적 2,676억 원 기준입니다. 다만 2025년 실적은 여러 매체 보도로 확인한 값이며, 안랩 공식 보도자료 원문과는 대조하지 못했습니다.

둘째, 요약 기사의 자릿수 오류를 그대로 옮기는 실수입니다. 토큰 처리량을 월 5,000억 개로 옮긴 요약이 있었는데, 원문은 월 500억 개 이상입니다. EBN 요약에 나온 연구개발비 3,930억 원도 상반기 매출 대비 30.2%로 계산하면 약 393억 원이 맞습니다. 내부 보고서에 인용할 때는 원문 기사를 한 번 더 열어 보세요.

셋째, 약 60% 단축을 SOC 전체 효율로 읽는 실수입니다. 이 수치는 일부 업무에만 해당합니다. 출발점인 5분도 안랩이 밝힌 기존 방식의 경보 1건 분석 시간과 같습니다. 우리 조직에서도 같은 비율로 줄어든다는 보장은 없습니다.

넷째, MITRE 평가 결과를 순위로 해석하는 실수입니다. 안랩은 MITRE ATT&CK 7라운드에서 100% Protections를 받았다고 밝혔습니다. 하지만 MITRE는 공급사 순위를 매기지 않습니다. SecurityWeek(2025년 12월 11일)는 이 평가에 11개사가 참여했다고 보도했고, 같은 기사에서 한 애널리스트는 100%를 내세우는 업체가 현실과 거리가 먼 설정으로 결과를 만들었을 수 있다고 경고했습니다. 안랩도 정상 행위를 오탐 없이 판별한 정확도는 약 90%라고 따로 밝혔습니다. 두 수치는 함께 봐야 합니다.

다섯째, 자율이라는 말을 무인 대응으로 받아들이는 실수입니다. 에이전틱 AI라는 이름이 붙어도 차단 같은 핵심 조치는 사람이 승인합니다. 오탐률이 약 20~30%라는 보도까지 감안하면 자율 범위는 분석·분류 단계로 보는 것이 맞습니다.

여섯째, 온프레미스판 기능이 같다고 가정하는 실수입니다. 투트랙 공급 방침은 보도로 확인됐지만 온프레미스판의 모델 규모와 기능 동일성은 확인되지 않았습니다. 망분리 환경이라면 계약 전에 기능 비교표를 따로 받아야 합니다.

체크리스트 정리

[ ] 업무 유형별 경보 건수와 1건당 분석 시간 기준선을 측정했습니다.
[ ] 망분리·N²SF 구간을 표시하고 SaaS와 온프레미스 중 배치 방식을 정했습니다.
[ ] 벤더에 가격, 온프레미스 기능 동일성, 고객 데이터 학습 여부, API 문서를 요청했습니다.
[ ] 간담회 수치(1,000억 원, 13종 모델, 약 60% 단축)가 공식 보도자료로 게시됐는지 다시 확인했습니다.
[ ] AI 판정과 자동 차단 플레이북 사이에 사람 승인 단계를 넣었습니다.
[ ] 2026년 12월 1일 출시 이후 같은 조건의 개념검증 계획을 세웠습니다.
[ ] Microsoft Security Copilot 등 대안과 배치 방식·비용 조건을 나란히 비교했습니다.

참고 자료

조사 기준일: 2026년 09월 16일

본문의 수치는 아래 자료에서 확인한 것입니다. 제조사 공식 자료(T1)와 전문 매체 실측(T2)을 구분해 표기했습니다. 가격·공급 상황은 변동이 크므로 기준일 이후의 값은 다시 확인해야 합니다.

Tier 1 (확인일 2026-09-16)
– 안랩 보도자료 — AI PLUS 런칭(2025-04-15): https://company.ahnlab.com/kr/news/press_release_view.do?seqPressRelease=9986
– 안랩 보도자료 — 2026년 상반기 실적(2026-07-29): https://company.ahnlab.com/kr/news/press_release_view.do?seqPressRelease=11110
– 안랩 보도자료 — 프로스트 앤드 설리번 선정(2026-08-05): https://company.ahnlab.com/kr/news/press_release_view.do?seqPressRelease=11130
– 안랩 보도자료 목록(9월 자료 부재 확인): https://company.ahnlab.com/kr/news/press_release_list.do
– 안랩 콘텐츠센터 — AI-Native SOC(2026-08-10): https://www.ahnlab.com/ko/contents/content-center/36250
– 안랩 콘텐츠센터 — MITRE 7라운드(2026-01-02): https://www.ahnlab.com/en/contents/content-center/36054
– 안랩 AI PLUS 제품 페이지: https://www.ahnlab.com/en/product/ai-plus-platform
– Microsoft Learn — Security Copilot E5·E7 포함(2026-06-19 갱신): https://learn.microsoft.com/en-us/copilot/security/security-copilot-inclusion
– Microsoft Security Copilot 가격 페이지(단가 수치 미확인): https://www.microsoft.com/en-us/security/pricing/microsoft-security-copilot
Tier 2 (확인일 2026-09-16)
– 이투데이: https://www.etoday.co.kr/news/view/2626307
– EBN: https://www.ebn.co.kr/news/articleView.html?idxno=1724485
– 아주경제: https://www.ajunews.com/view/20260916145443669
– 테크월드(epnc): https://www.epnc.co.kr/news/articleView.html?idxno=407024
– 데일리시큐: https://www.dailysecu.com/news/articleView.html?idxno=208509
– 아이티비즈: https://www.it-b.co.kr/news/articleView.html?idxno=89914
– 파이낸셜뉴스: https://www.fnnews.com/news/202609161111263753
– 헤럴드경제: https://biz.heraldcorp.com/article/10875472
– 데이터뉴스: https://www.datanews.co.kr/news/article.html?no=146525
– 블로터: https://www.bloter.net/news/articleView.html?idxno=673779
– 코리아타임스: https://www.koreatimes.co.kr/business/companies/20260916/ahnlab-to-invest-7314-mil-over-3-yrs-for-ai-native-transformation

카테고리