이 게시물은 수억 건의 보안 신호 속에서 실제 위협을 탐지하기 위해 AI를 적용하는 필요성과 접근을 다룬 글입니다.

핵심 문제

• 매일 수억 건의 보안 신호 발생, 실제 대응 사례는 극히 일부
• 엔드포인트에서 발생하는 프로세스 실행 등 방대한 로그 기반 위협 탐지의 어려움
• AI를 통한 노이즈 제거 및 진짜 위협 우선순위화 필요성