무슨 일이 있었나
.conf26(2026년 9월 15일)에서 Cisco/Splunk는 광범위한 에이전트 오버홀을 발표했습니다: 확대된 Agentic SOC Workforce(탐지 엔지니어링, 위협 사냥, 조사, 대응, 정책 담당 전문 에이전트), 새로운 토큰경제학(토큰 지출 추적 + 환각/데이터 유출 작업에 대한 런타임 가드레일)을 갖춘 Splunk Agent Observability, Splunk용 Cisco AI POD(NVIDIA를 통한 온프레미스/에어갭 에이전트 AI), 그리고 에이전트 보안 제품을 공동으로 구축하기 위한 새로운 다년간 AWS 협약입니다.
왜 중요한가
이는 상위 계층 SIEM/SOC 공급업체의 전략적 플랫폼 재포지셔닝(점진적 기능이 아님)으로, 에이전트 SOC 자동화를 런타임 AI 가드레일 및 주요 클라우드 공동 개발 약속과 결합하며 — 에이전트 SOC 및 AI 관찰성 보안 시장의 주소 지정 가능 범위를 크게 확대합니다.
적용 범위
에이전트 SOC 자동화, 온프레미스/주권적 AI 배포, 또는 AI 비용/위험 관찰성을 평가 중인 엔터프라이즈 SOC 팀 및 Splunk/Cisco 고객은 지금 평가해야 합니다. 광범위한 GA 출시는 2026년 후반을 통해 예상됩니다.