보안 리더들이 Databricks로 AI 기반 방어의 미래를 만들어가는 방법

서론: 사이버 보안의 새로운 시대

오늘날 사이버 보안 책임자들은 최악의 상황에 직면해 있습니다. 조직이 기록적인 속도로 디지털화하면서 공격 표면이 폭발하고 사이버 위협은 더욱 고도화돼요. 적대적 AI, 국가 행위자, 멀티클라우드와 SaaS (Software as a Service) 의 빠른 채택으로 증폭돼요. 보안 운영 센터 (SOC) 는 단편화된 원격 측정, 감당할 수 없는 경보 볼륨, 지속적인 인재 위기에 빠졌어요. 도구에 대한 막대한 투자에도 불구하고 대부분의 조직은 공급업체 및 데이터 사일로, 엄청나게 높은 보안 정보 및 이벤트 관리 (SIEM) 비용, 느리고 대응력이 빠른 프로세스로 어려움을 겪고 있어요. 

당면 과제의 규모는 엄청납니다. 

• 사이버 범죄 비용: 2025년까지 연간 10조 5천억~12조 달러에 이를 것으로 예상됩니다(Barracuda, Cybersecurity Ventures, World Economic Forum / Accenture)
• 평균 데이터 유출 비용: 현재 전 세계적으로 450만 달러, 미국에서는 1,020만 달러입니다(IBM 데이터 유출 비용)
• 데이터 유출을 식별하고 차단하는 데 걸리는 시간: 평균 204~277일 (IBM 데이터 유출 비용 보고서)
• 보안 도구의 확산: 기업들은 현재 29개 이상의 공급업체에서 제공하는 50~83개의 보안 도구를 사용하고 있다(Cybersecurity Dive, VentureBeat/Forrester).
• 데이터 유출 발생률: 대기업의 최대 67%가 지난 2년 동안 데이터 유출을 경험했으며(WEF), 데이터가 분산된 조직의 70%가 데이터 유출 피해를 입었습니다(BlinkOps, Infoverity).
• 기술 인력 부족: 전 세계적으로 350만 개가 넘는 사이버 보안 일자리가 채워지지 않아 이러한 모든 문제가 더욱 가중되고 있습니다(ISC2 사이버 보안 인력 연구). 

이제 사이버 보안은 데이터와 AI의 문제입니다. 공격자를 능가하기 위해 보안팀은 방대한 양의 엔터프라이즈 데이터를 통합, 관리하고 활용하여 단순한 경고가 아닌 실행 가능한 인사이트로 전환해야 합니다. Databricks는 데이터 인텔리전스와 AI를 통해 수천 개의 글로벌 최고 브랜드에서 이러한 혁신을 실현하고 있습니다. 

사이버 보안을 위한 데이터 인텔리전스는 고급 AI, 맞춤형 탐지 및 원활한 통합을 통해 팀의 역량을 강화하고 신속하고 예측적인 위협 탐지 및 대응을 가능하게 합니다. 데이터브릭스는 SOC를 현대화하고 운영 오버헤드를 줄이며 벤더 종속을 피하도록 도와주어 전체 데이터 생태계에 걸쳐 시기적절하고 실행 가능한 통찰력을 제공해요. 

이 eBook에서는 현대 조직이 데이터 인텔리전스와 에이전트 AI를 통해 사이버 보안 노력을 어떻게 강화하고 있는지 살펴봅니다. Databricks를 통해 데이터가 어떻게 가장 강력한 방어 수단이 되는지 알아보세요.

사이버 보안의 가장 큰 과제: SOC 팀이 어려움을 겪는 이유

보안 책임자와 그 팀은 공통적인 문제점을 겪고 있습니다. 매일 SOC는 그 어느 때보다 변동성이 크고 복잡하며 빠르게 변화하는 환경에 맞서고 있습니다. 랜섬웨어부터 공급망 공격에 이르기까지 다양한 위협이 폭발적으로 증가하면서 방어 담당자들은 항상 경계 태세를 유지하지만, 자체 환경의 복잡성으로 인해 어려움을 겪는 경우가 많습니다. 보안 도구에 상당한 투자를 했음에도 불구하고, 팀은 가시성을 제한하고 응답 시간을 늦추며 혁신을 저해하는 장벽으로 인해 어려움을 겪는 경우가 많습니다. 레거시 아키텍처, 무분별한 도구 확장, 숙련된 인재의 지속적인 부족은 선제적으로 대응하려는 그들의 노력을 더욱 어렵게 만들 뿐입니다. 그 결과, 많은 조직이 자신감과 명확성을 가지고 운영하는 대신 위기에 대응하는 데 급급해집니다. 이러한 어려움의 근본 원인은 다음과 같습니다. 

• 세분화된 데이터 사일로: 보안 책임자의 72% 가 보안 및 IT 데이터가 사일로화되어 대응이 늦어진다고 말해요 (이반티사이버 보안 현황 보고서, WEF 사이버 보고서)
• 치솟는 SIEM 비용: 평균 침해 비용이 급증하고 사이버 범죄로 인한 전 세계적인 금전적 피해가 계속 증가함에 따라 레거시 "모든 것을 저장" SIEM 아키텍처는 지속 불가능합니다. 
• 경고 피로 및 수동 조사: SOC 애널리스트는 수천 개의 신뢰도 낮은 경고를 처리하며, 62%는 특히 데이터 사일로로 인해 위협 대응 능력이 저하된다고 보고합니다(Ivanti). 
• 공급업체 종속 및 제한된 유연성: 평균 75개의 보안 솔루션을 사용하는 상황에서 도구가 통합되지 않는 경우가 많아서 위협을 전체적으로 파악하고 이에 대응하는 데 방해가 돼요 (The Hacker News)
• AI 및 자동화 준비: 레거시 플랫폼으로는 현대적 에이전트 분석을 프로덕션에 도입하는 데 필요한 데이터나 compute를 처리할 수 없어요.
• 규정 준수 및 거버넌스 압박: 규제 조사가 강화되고 집단 소송 합의(2025년에는 규제 벌금을 50% 초과)가 늘어나면서 감사 가능성과 데이터 계보가 필수 불가결한 요소가 되고 있습니다(Polymer).

"SOC 팀이 한발 뒤처지는 이유는 도구가 부족해서가 아니라, 데이터가 고립되어 있고 프로세스가 느리며 플랫폼이 오늘날의 위협 현실에 맞춰 구축되지 않았기 때문입니다." —데이브 헤럴드(Dave Herrald), Databricks 사이버 GTM 총괄

사이버 보안의 북극성

데이터브릭스는 보안을 최우선으로 데이터와 AI 과제로 취급한다는 점에서 차별화돼요. Databricks 데이터 인텔리전스 플랫폼은 다음과 같은 목적으로 특별히 설계된 개방형 통합 데이터 레이크하우스예요.

• AI 기반 탐지 강화: 고급 Machine Learning (ML), 자동화 워크플로 및 자연어 query를 페타바이트 규모로 몇 초 만에 기본 지원해요.
• 모든 보안, IT 및 비즈니스 데이터: 이제 모든 도구, 클라우드 또는 SaaS 플랫폼의 정형, 반정형, 비정형 데이터를 하나의 관리 플랫폼으로 통합하세요.
• 기존 시스템 교체 없이 현대화: 기존 SIEM, SOAR(보안 오케스트레이션, 자동화 및 대응) 및 보안 스택 파트너와 통합하여 비용과 운영을 즉시 최적화하고 투자의 미래 가치를 보장합니다.
• 엔드투엔드 거버넌스 구현: Unity Catalog를 통한 완벽한 감사 기능으로 가장 엄격한 규정 준수 요구 사항과 AI 보안 프레임워크를 지원합니다.
• 벤더 종속성 방지: 개방형 표준(Delta Lake, OCSF) 및 멀티클라우드 유연성을 통해 제어권을 다시 확보할 수 있습니다. 비즈니스만큼 민첩한 보안 아키텍처를 구축하세요. Databricks 고객은 사후 대응적인 경보 처리에서 벗어나 지능적이고 사전 예방적이며 AI 기반의 보안 운영(SecOps)으로 전환하여 사이버 방어를 업그레이드하고 있습니다.

데이터 인텔리전스와 최신 보안의 3가지 핵심 요소

보안 위협, 운영 요구 사항, 비즈니스 리스크가 매년 기하급수적으로 증가함에 따라 최고 정보 보안 책임자(CISO)와 보안 리더에게는 AI, 클라우드, 상시 가동 디지털 전환의 현실에 맞게 구축된 데이터 플랫폼이 필요합니다. Databricks는 사이버 보안을 위한 데이터 인텔리전스 솔루션을 세 가지 핵심 요소를 기반으로 구성합니다.

• Agent Bricks를 통해 대규모 SecOps를 더욱 효율적으로 구현하세요. 
• 셀프서비스 보안 및 데이터 인사이트
• 통합 보안 데이터 기반 

이러한 핵심 요소는 단편화된 텔레메트리, 운영 사일로, 경보 피로, 그리고 분석뿐만 아니라 방어를 위해 AI를 활용해야 하는 필요성 등 오늘날의 보안팀이 직면한 가장 심각한 문제를 해결합니다. 이 요소들이 함께 조율될 때 엔드투엔드 상황 인식, 실시간 민첩성, 혁신적인 효율성 향상을 제공합니다.

데이터 인텔리전스는 어떤 가능성을 열어줄까요?

Databricks의 관점에서 볼 때 데이터 인텔리전스란 유형, 소스, 규모에 관계없이 모든 엔터프라이즈 데이터를 실시간으로 통합하고 이해하고 조치를 취하는 능력이에요. Databricks는 보안 데이터를 격리되거나 정적인 리소스로 취급하지 않고 진정한 현대적 AI 기반 방어의 핵심 기반으로 여깁니다. 통합된 lakehouse 아키텍처와 개방형 표준을 활용하여 데이터 인텔리전스를 통해 보안팀은 사일로를 허물고 사각 지대를 없애고 단일 관리 플랫폼에 보안, IT 및 비즈니스 데이터를 통합할 수 있어요. 

사이버 보안 분야에서 이는 가시성과 제어의 새로운 시대를 열어 팀이 위협을 더 빨리 탐지하고, 조사를 자동화하며, 사후 대응이 아닌 사전 대응을 할 수 있도록 지원합니다. 애널리스트는 상황에 맞는 인사이트, 사용자 지정 분석 및 에이전트 AI에 셀프 서비스 방식으로 액세스할 수 있어 반복적인 수동 작업 대신 영향력이 큰 위협에 집중할 수 있어요. 궁극적으로 데이터 인텔리전스는 조직이 탐지를 확장하고, 대응을 가속화하며, 비용을 절감하고, 급변하는 위협 환경에서 사이버 복원력을 미래에 대비하여 보안 운영을 혁신할 수 있도록 지원합니다.

Agent Bricks를 통한 대규모의 보다 효율적인 SecOps

최신 위협은 머신 속도로 움직이며, 공격자는 자동화와 AI를 활용하여 기존의 제어를 우회합니다. 보안 운영에 보조를 맞추려면 도구가 더 필요하지만 통합 인텔리전스와 에이전트 자동화도 필요해요. 데이터브릭스는 Agent Bricks와 함께 이러한 기능을 대규모로 제공하는 독보적인 제품이에요. 비용을 절감하고, 대응을 가속화하고, 인간의 전문성을 증폭시켜요.

• 분류 및 탐지를 위한 AI 에이전트: Agent Bricks는 사이버 방어를 위한 안전하고 프로덕션에 즉시 사용 가능한 AI 에이전트를 지원하여 경고 분류, 조사 및 대응을 자동화합니다. 이를 통해 SOC 팀은 더 빠르게 조치하고 노이즈를 줄이며 새로운 위협에 실시간 적응할 수 있으므로 애널리스트는 더 영향력 있는 작업에 집중할 수 있습니다.
• 자동화된 컨텍스트 보강: SOAR, SIEM, EDR 및 기타 플랫폼과 원활하게 통합하고, 교차 채널 대응 조치를 조정하며, 인시던트를 정확하고 일관성 있게 요약합니다.
• 대규모 운영 복원력: SIEM 비용을 최대 80% 절감하고, 평균 탐지/대응 시간(MTTD/MTTR)을 최대 90% 단축하며, SOC 전반의 반복적인 작업을 자동화하여 중복성을 제거합니다.
• 지속적인 최적화 및 거버넌스: Unity Catalog, Databricks AI Security Framework(DASF) 및 적응형 에이전트 프레임워크는 모든 자동화가 안전하고 감사 준비가 되어 있으며 품질 및 규정 준수를 위해 지속적으로 개선되도록 보장합니다.

"Databricks를 통해 방대한 양의 보안 데이터를 통합하고 워크플로에 AI를 직접 구축하여 전문가들이 우리가 보호하는 수천 개의 조직에 더 빠르고 안정적인 위협 탐지를 제공하도록 지원합니다."

— 저스틴 라이(Justin Lai), Arctic Wolf 수석 데이터 아키텍트

Databricks를 통해 조직은 운영을 현대화하고 공격자, 데이터 또는 규제가 어떻게 진화하든 보안팀이 단순히 더 열심히 일하는 것이 아니라 더 스마트하게 일할 수 있도록 지원합니다. 

이 세 가지 기둥을 통합하는 Databricks는 현대 SoC와 CISO가 진정한 사이버 복원력을 발휘하고 운영의 미래에 대비하는 데 필요한 안전한 AI 기반 엔진을 제공해요.

셀프서비스 보안 및 데이터 인사이트

진정한 사이버 복원력은 모든 분석가, 탐지 엔지니어, 보안 리더가 데이터 엔지니어링 지원을 기다릴 필요 없이 데이터에 액세스하고 조치를 취할 수 있도록 지원하는 데 달려 있습니다. 공격량이 증가하고 숙련된 인력이 부족한 시대에 분석의 민주화는 선제적 방어와 사후 대응의 차이를 만듭니다.

• Databricks One과 AI/BI Genie는 모든 사람에게 실시간 AI 기반 보안 인사이트를 제공합니다: 보안 사용자와 비즈니스 사용자 모두 규정 준수 및 개인정보 보호를 위해 관리되는 간단한 코드 프리 인터페이스에서 통합 대시보드에 액세스하고, 리스크를 모니터링하며, 자연어로 질문할 수 있습니다.
• 셀프 서비스 분석: 애널리스트는 SQL, Python, 자연어 및 시각적 도구를 사용하여 필요할 때 통합된 데이터에 액세스하고, 통합하며, 조사할 수 있습니다. 이로써 게이트키핑이나 조사 지연이 더는 발생하지 않습니다.
• 페더레이션 액세스, 즉각적인 강화: 모든 규모의 사용자, 자산, 비즈니스 데이터를 상황에 맞게 연결하여 번개처럼 빠른 피벗, 근본 원인 분석, 위협 헌팅을 지원해요.
• 실행 가능한 대시보드 및 협업: 실시간 대시보드, 노트북 및 탐지 기능을 구축하고 공유하여 SOC에서 최고 경영진까지 더 빠른 의사 결정을 내릴 수 있어요.
• 병목 현상 없는 민첩성: 보안 전문가는 탐지 및 분석을 직접 배포, 테스트, 조정하여 운영상의 병목 현상을 제거하고 팀의 전반적인 속도를 향상시킵니다.

" 모든 경고는 전체 처리 컨텍스트와 함께 중앙에 Logs로 저장되어 고객 대시보드에 직접 전달되므로 팀이 신속하게 조치를 취할 수 있어요." —메리엄 칼리드, SOC 공격 보안 담당 디렉터, 바라쿠다 네트웍스 서비스 보안 인사이트와 실행 가능한 대시보드가 생산성을 높이고 경보 피로를 줄이며 보안 팀을 능숙한 데이터 기반 방어자로 탈바꿈시켜요.

통합 보안 데이터 기반

현대 기업은 데이터 단편화가 보안의 적이 되는 분산된 멀티클라우드 멀티벤더 환경에서 운영돼요. 통합된 기반이 없으면 위협은 탐지되지 않고 데이터는 격리되어 있고 규정 준수 위험은 누적돼요. 

통합된 보안 데이터 기반은 팀에게 고급 탐지 및 신속하고 정확한 조사에 필요한 전방위적인 가시성을 제공합니다. 데이터브릭스의 통합 보안 데이터 토대는 다음을 제공하죠.

• 실시간 데이터 통합: 레이크베이스는 클라우드의 완전 관리형 PostgreSQL 데이터베이스예요. 트랜잭션 데이터베이스의 짧은 지연 시간과 안정성에 Databricks lakehouse 아키텍처의 규모 및 쿼리 성능을 결합하여 위협 인텔리전스 큐레이션, 사례 관리, 취약성 관리 같은 보안 사용 사례를 지원해요.
• 중앙화된 텔레메트리: 클라우드, Endpoint, SaaS 및 레거시 소스 전반의 모든 보안, IT, 비즈니스 데이터(정형, 반정형, 비정형)를 통합하여 사각지대를 제거하고 "단일 진실 공급원"을 구현합니다.
• 개방형의 확장 가능한 아키텍처: Databricks는 lakehouse 원칙과 개방형 표준(Delta Lake, OCSF)을 활용하여 페타바이트 규모의 분석, 유연한 수집, 미래에도 경쟁력을 갖춘 통합을 지원합니다. 
• 설계 기반 거버넌스 및 규정 준수: 기본 내장 Unity Catalog는 세분화된 액세스 제어, 리니지 및 감사 추적 기능을 제공하여 가장 엄격한 규제 및 운영 요구 사항을 충족합니다.
• 신속한 컨텍스트 확보 및 준비 태세: 비즈니스 및 자산 데이터로 보안 원격 측정 데이터를 즉시 컨텍스트화하여 모든 분석가에게 위협 헌팅, 대응, 규정 준수를 위한 더 풍부한 컨텍스트를 제공합니다.

Databricks 보안 레퍼런스 아키텍처

"Databricks 플랫폼에서 Anvilogic을 사용하여 엔지니어링 시간을 80% 단축하고 규칙 배포 속도를 5~6배 높여 그 어느 때보다 빠르게 위협을 처리하고 있습니다. 속도, 가시성, 비용 절감 효과를 얻었으며 데이터에 대한 완전한 통제권을 확보했습니다." —Roland Costea, 최고 정보 보안 책임자(CISO), SAP Enterprise Cloud Services(ECS)

Databricks를 사용하면 조직의 데이터 레이크하우스가 보안 레이크하우스가 됩니다. 광범위하고 심층적인 현대 방어 요구 사항을 제공하는 기반이에요.

Databricks의 장점: 개방적이고 유연하며 AI 기반

데이터브릭스 데이터 인텔리전스 플랫폼은 현대 사이버 보안을 위한 확실한 선택이에요.

• 대규모 환경에서 입증됨: Databricks 솔루션은 Abnormal AI, Rivian, Akamai, Palo Alto Networks, Arctic Wolf, Deloitte, Accenture 등 다수 기업의 보안 리더들로부터 신뢰를 받고 있습니다.
• Agent Bricks를 통한 자동화된 방어: 데이터에 맞춤화되어 안전하고 프로덕션에 즉시 사용 가능한 AI 에이전트를 즉시 빌드, 배포, 최적화하여 반복적인 탐지, 분류, 조사를 자동화함으로써 팀이 가장 중요한 위협에 집중할 수 있도록 합니다.
• 더 빠르고, 더 스마트하고, 더 저렴하게: 고객은 SIEM 스토리지 비용을 60~80% 절감합니다. 애널리스트는 5배 더 많은 위협 헌팅을 실행합니다. 보안 책임자는 지출 비용 대비 2~3배 더 많은 가치를 창출합니다.
• 구성 가능한 보안 스택: Databricks Platform을 오프로드 분석 엔진, 병렬 탐지 플랫폼 또는 통합 백본으로 사용하든 관계없이 제어권을 유지하고 원하는 속도로 통합하며 데이터를 소유할 수 있습니다.
• 지속적인 혁신: 정기적인 업데이트, 새로운 커넥터, 파트너 통합, 그리고 진화하는 표준(예: Databricks AI Security Framework 2.0 및 보안 AI 거버넌스를 위한 Databricks AI Governance Framework)에 대한 신속한 지원을 통해 공격자와 규제 기관보다 앞서 나갈 수 있습니다.
• Secure by default: 세분화된 액세스, 멀티클라우드 배포, AI 위험 관리, 그리고 가공되지 않은 데이터부터 경고까지 완벽한 감사 기능을 제공합니다.

실제 보안 결과: 실제 혁신 사례

최고의 Fortune 500대 기업을 포함하여 세계에서 가장 미래 지향적인 보안 조직들은 이미 Databricks 플랫폼을 활용하여 보안 운영의 모든 측면에 데이터 인텔리전스와 AI 기반 자동화를 도입하고 있습니다. 이 섹션에서는 실제 혁신이 어떻게 이루어지는지 보여주며, Databricks가 보안 팀이 기존의 장벽에서 벗어나고 단편화된 데이터를 통합하며 속도, 효율성, 복원력 전반에 걸쳐 측정 가능한 성과를 제공할 수 있도록 지원한다는 실질적인 증거를 제시합니다. 이러한 사례들은 금융, 의료, 제조 및 기술 분야의 리더들이 Databricks 플랫폼에서 보안 운영을 재구축하거나 한 단계 격상시켜 새로운 수준의 가시성, 비용 절감 및 최신 위협에 대한 보호를 실현한 방법을 보여줍니다. 다음 사례는 Databricks 데이터 인텔리전스 플랫폼을 핵심으로 사이버 보안을 재창조한 고객의 실제 증거를 제공하며, 데이터가 가장 강력한 방어 수단이 될 때 진정으로 무엇이 가능한지를 보여줍니다.

Arctic Wolf

Arctic Wolf는 Databricks에서 AI 기반 보안 운영을 사용하여 매주 8조 개 이상의 보안 이벤트를 처리하고 10,000개의 조직을 보호하며, 수천 명의 전문가가 더 빠른 탐지 및 대응을 제공하도록 지원하는 동시에 운영 오버헤드를 줄이고 더 효과적인 위협 방어를 위해 데이터를 통합합니다. 

"저희는 수천 개의 조직을 지원하고 매주 8조 개가 넘는 보안 이벤트를 처리합니다. AI와 자동화를 통해 동일한 팀으로 더 많은 일을 할 수 있습니다. 즉, 탐지, 분류, 해결까지의 평균 시간을 줄이면서도 항상 도메인 전문가의 역량을 모방하고 증폭시킵니다" —Michael Mylrea, AI Fellow & Architect, Arctic Wolf

SAP Enterprise Cloud Services and Anvilogic

SAP Enterprise Cloud Services(ECS)는 세계 최대 규모의 프라이빗 클라우드 중 하나를 운영하며 200,000개 이상의 가상 머신을 관리하는 한편, 데이터 볼륨이 3배로 증가하고 Logs 투명성에 대한 고객의 요구가 급증하는 문제에 직면해 있습니다. 레거시 SIEM 도구는 효율적이고 정확한 위협 탐지에 장벽이 되었으며, 이로 인해 비용이 증가하고 방대한 인프라 전반의 가시성이 제한되었습니다. SAP ECS는 Databricks Data Intelligence Platform에 Anvilogic의 AI 기반 탐지 엔지니어링을 배포하여 중요한 워크플로를 자동화하고 MITRE ATT&CK 커버리지를 강화했으며 엔지니어링 시간을 대폭 단축하는 동시에 내부 팀과 고객 모두에게 실시간으로 공유 가능한 인사이트를 제공할 수 있었습니다. 

"Databricks 플랫폼에서 Anvilogic을 사용하여 그 어느 때보다 빠르게 위협을 처리하여 엔지니어링 시간을 80% 단축하고 규칙 배포 속도를 5~6배 높였습니다. 속도, 가시성, 비용 절감 효과를 얻었으며 데이터에 대한 완전한 제어권을 확보했습니다." —롤랜드 코스테아, CISO, SAP 엔터프라이즈 클라우드 서비스

Abnormal AI

비정상적인 AI가 Databricks Data Intelligence Platform에 이메일 보안 분석과 ML 워크플로를 구축해서 레거시 Hadoop/EMR에서 통합 Spark 및 SQL로 마이그레이션했어요. 오늘날 Databricks를 사용하면 대량의 이메일 원격 측정을 처리하고, 모델을 더 빠르게 배포하고, 정교한 이메일 위협을 거의 실시간으로 탐지하고 해결하는 데 사용되는 강력한 관리 분석을 사용할 수 있어요. 

"Databricks는 데이터와 compute을 통합하여 진화하는 이메일 위협으로부터 고객을 보호하는 분석 및 ML을 구축하여 더 빠르게 움직일 수 있도록 합니다." —Erin Ludert, 데이터 리드, Abnormal AI

고객 사례

리비안

Rivian의 "세상을 영원히 모험적으로 유지한다"는 미션은 IT, 제조, 제품 보안 전반에 걸쳐 빠르게 성장하는 디지털 발자국을 보호하며 사이버 보안까지 확장됩니다. 일일 데이터 볼륨이 150GB에서 10TB로 폭발적으로 증가하고 SIEM 마이그레이션을 할 때마다 비용이 두 배로 증가함에 따라, Rivian은 레거시 시스템의 한계에서 벗어나야 했습니다. Rivian은 Databricks Data Intelligence Platform에 TRAILS 플랫폼을 구축함으로써 4개월도 채 안 되어 100개가 넘는 데이터 소스에 걸쳐 SIEM 비용을 60% 절감하고 완전한 제어 및 실시간 탐지를 달성했으며, 이를 통해 보안팀은 신속하게 대응하고 효율적으로 확장하며 미래에 대비한 운영을 할 수 있게 되었습니다. 

"Databricks가 제공하는 완전한 제어, 확장성, 실시간 탐지 기능 덕분에 4개월 이내에 100개 이상의 소스에서 매일 7~10TB의 데이터를 마이그레이션하고 SIEM 비용을 60% 절감하는 것이 가능했습니다." —크리스 맨디치(Chris Mandich), Rivian 사이버 보안 운영 이사

바라쿠다 네트워크

Barracuda Networks는 레거시 시스템에 비해 일일 처리 및 스토리지 비용을 75% 절감했으며, 5분 이내에 고객에게 경고를 전달했습니다. 또한 Databricks에서 100개의 탐지 규칙과 50개의 데이터 소스를 통합하여 더 낮은 비용으로 신속하고 확장 가능하며 자동화된 사이버 위협 방어를 실현했습니다. 

"Databricks는 실시간 알림부터 비용 절감, 그리고 가장 중요한 대규모 고객 보호 능력에 이르기까지 탐지 엔지니어링을 혁신했습니다. 탐지 및 대응을 표준화하고 자동화하여 고객이 항상 최신 인텔리전스의 혜택을 누릴 수 있습니다." —Merium Khalid, Barracuda Networks SOC 공격 보안 부문 이사

Akamai

Akamai는 Databricks SQL과 Delta Lake를 사용하여 보안 이벤트 데이터 수집 시간을 15분에서 1분 미만으로 단축했으며, 현재 85% 이상의 고객 쿼리에 대해 7초 이내에 응답하여 인터넷 트래픽의 30%에 대해 대규모 실시간 분석을 지원하고 있습니다. 

"Databricks Delta Lake를 사용하면 데이터 쿼리 효율을 높일 수 있을 뿐만 아니라 데이터 볼륨도 증가시킬 수 있습니다. 작년에 트래픽과 데이터가 80% 증가했기 때문에 빠르게 확장하는 것이 매우 중요합니다." - Tomer Patel, Akamai 엔지니어링 매니저

Palo Alto Networks

사이버 보안 분야의 글로벌 리더인 Palo Alto Networks는 Prisma Cloud 플랫폼 전반에서 데이터 파편화, 사일로화된 분석, 증가하는 클라우드 복잡성으로 인한 과제를 해결해야 했습니다. Unity Catalog, Delta Lake, Databricks SQL, LakeFlow Declarative 파이프라인을 포함한 Databricks Data Intelligence Platform을 도입함으로써 Palo Alto Networks는 데이터 사일로를 해체하고 거버넌스를 현대화했습니다. 이러한 통합 기반 덕분에 팀은 AI/ML 기반 위협 탐지 기능을 이전보다 3배 빠르게 개발, 배포 및 반복할 수 있었으며, 운영 비용을 절감하고 가시성을 높일 수 있었습니다. Databricks 기술로 Precision AI 이니셔티브를 강화한 Palo Alto Networks는 전 세계 고객에게 실시간 AI 기반 인사이트와 사전 예방적 방어 기능을 제공합니다. 

"Databricks를 통해 데이터의 복잡성을 이점으로 전환했습니다. Databricks 플랫폼의 확장성 덕분에 접근 방식을 재정립하고 보안 혁신을 가속화했으며, 전례 없는 속도로 고객에게 영향력 있는 기능을 제공할 수 있었습니다." —Krishnan Narayan, 수석 특별 엔지니어, Palo Alto Networks

고객 사례

사이버 방어의 새로운 시대를 열다

데이터 볼륨과 사이버 위험이 기존 보안 도구를 능가하는 오늘날의 초연결 환경에서 나아갈 길은 명확합니다. Databricks Data Intelligence for Cybersecurity를 통해 방어 체계를 통합하고, 자동화하고, 수준을 높이세요. 은행과 제조업체부터 클라우드 우선 기업에 이르기까지 전 세계 주요 조직들이 Databricks를 현대 SoC의 기반으로 채택하여 보안 결과를 혁신하고 있어요. 

보안팀은 더 이상 느리고 대응적인 워크플로, 사일로화된 데이터, 증가하는 SIEM 비용을 감수할 필요가 없습니다. Databricks Platform을 통해 팀은 통합 보안 lakehouse, 실시간 분석 및 프로덕션 지원 AI 에이전트를 활용하여 애널리스트가 끊임없이 진화하는 위협에 더 빠르게 움직이고, 더 깊이 조사하고, 더 현명하게 대응할 수 있도록 지원합니다. 결과가 모든 것을 말해줍니다. 더 빠른 탐지, 더 스마트한 조사, 향상된 규정 준수, 상당한 비용 절감 효과가 있습니다. 

Arctic Wolf, Palo Alto Networks, Barracuda Networks, SAP, Rivian 등의 고객 사례에서 보았듯이, Databricks Platform은 탐지 속도, 팀 생산성, 비용 절감, 사이버 복원력에서 극적인 향상을 가능하게 하는 동시에 조직에 완전한 데이터 제어권, 원활한 통합, 미래에도 경쟁력을 갖춘 유연성을 제공합니다. 

지금이야말로 단편화된 레거시 도구에서 벗어나 데이터를 직접 소유하고, SOC 전반에 걸쳐 인사이트를 민주화하며, 엔터프라이즈 레이크하우스를 사용하여 지능형 위협에 맞서 싸울 때입니다.

다음 단계로 나아가기

모든 보안 신호를 통합하고, AI 에이전트로 팀의 역량을 강화하며, 회복탄력성 있는 데이터 기반 사이버 운영의 새로운 물결을 이끌어 가십시오. 

• 실습 중심의 아키텍처 세션 또는 맞춤형 데모를 예약하세요.
• 사이드카, 병렬 방식 또는 SOC 백본으로 Databricks 데이터 인텔리전스 for Cybersecurity를 모듈식으로 시범 운영해 보세요.
• 오픈 표준, 에이전트 자동화 및 실시간 분석의 모든 가치를 실현하세요. 

Databricks를 통해 데이터 및 AI 플랫폼은 가장 강력한 방어 수단이 되어 다음에 닥쳐올 상황에 대비하여 사이버 전략의 경쟁력을 보장합니다. 자세한 내용은 문의하세요.

함께 탄력적이고 지능적인 보안 시스템을 구축해 나갑시다.

Databricks 소개

Databricks는 데이터 및 AI 기업입니다. 오늘날 Block, Comcast, Condé Nast, Rivian, Shell 그리고 Fortune 500대 기업의 60% 이상을 포함한 전 세계 10,000개 이상의 조직이 Databricks Data Intelligence Platform을 사용하여 데이터를 관리하며 AI를 활용하고 있습니다. Databricks는 샌프란시스코에 본사를 두고 전 세계에 지사를 두고 있으며 레이크하우스, Apache Spark™, Delta Lake, MLflow, Unity Catalog의 오리지널 제작자들에 의해 설립됐어요. 자세히 알아보려면 링크드인, X, 페이스북에서 Databricks를 팔로우하세요.