무슨 일이 있었나
Corelight는 (2026년 9월 15일) Agent Builder Library(신뢰할 수 있는 SOC 에이전트를 구축하기 위한 결정론적, 내보낼 수 있는 네트워크 포렌식 플레이북/의사결정 트리), Natural Language Query(감사 가능한 LogScale 쿼리를 생성하는 일반 영어 쿼리), 및 AI 공급망 타협, 이상한 AI 애플리케이션 동작, 및 스텔스 AI 기반 C2/정보 유출에 대한 확장된 탐지를 발표했습니다.
왜 중요한가
'AI 속도 공격' 문제(중앙값 악용 시간 ~5일 대 60-150일 패치 사이클)를 목표로 하며 SOC 팀에게 불투명한 LLM 판정보다는 감사 가능한, 결정론적 에이전트식 탐지/대응 구축 블록을 제공합니다 — NIS2/DORA/SEC 공개 방어 가능성 요구사항과 관련이 있습니다.
적용 범위
이미 Corelight NDR을 사용 중인 네트워크 보안/SOC 팀은 준수 가능한, 설명 가능한 AI-SOC 워크플로우 구축을 위해 Agent Builder Library를 평가해야 합니다.