데이터브릭스, AI 보안 강화 위해 팬서랩스 인수 추진…SOC 자동화 속도

데이터브릭스가 사이버 공격 탐지 역량 강화를 위해 인공지능 보안 스타트업 팬서랩스를 품는다. 기업용 데이터 분석 시장의 강자인 데이터브릭스가 보안 영역까지 확장하면서 ‘데이터+AI+보안’ 결합 전략에 속도를 내는 모습이다.

데이터브릭스는 17일(현지시간) 팬서랩스(Panther Labs) 인수 계획을 발표했다. 거래 조건은 공개되지 않았다. 다만 팬서랩스는 2021년 투자 유치 당시 약 14억달러, 원화 기준 약 2조1,175억원 수준의 기업가치를 인정받은 바 있다. 당시 투자에는 스노우플레이크 벤처스와 코튜 등 주요 투자사가 참여했다.

팬서랩스 플랫폼의 핵심 기능

팬서랩스의 핵심은 방대한 보안 로그와 원격측정 데이터, 이른바 ‘텔레메트리’를 더 효율적으로 수집하고 분석할 수 있게 돕는 플랫폼이다. 사이버 공격의 범위를 정확히 파악하려면 대량의 데이터를 확보해야 하지만, 많은 기업은 비용 부담 때문에 필요한 정보를 전부 모으지 못하는 경우가 많다. 팬서랩스는 이 데이터 흐름에서 ‘노이즈’를 걸러내 수집 비용을 낮추고, 실제 침해 분석에 중요한 데이터 비중을 높이는 데 초점을 맞췄다.

수집한 데이터는 분석하기 쉬운 형태로 정리된다. 이후 플랫폼은 고객이 설정한 ‘탐지 규칙’을 바탕으로 위협을 찾아낸다. 탐지 규칙은 특정 악성 행위를 포착하기 위한 코드 조각으로, 기업에 따라 수백 개 이상 운용되기도 한다. 팬서랩스는 자연어 프롬프트만으로 이런 탐지 규칙을 만들 수 있는 AI 기능도 제공한다. 또 오탐이 발생하면 다른 AI 모듈이 원인을 분석하고 코드 수정 방향을 제안한다.

이 플랫폼은 비교적 다루기 쉬운 파이썬(Python) 기반으로 탐지 규칙을 구현해 사용자 맞춤형 수정이 쉽다는 점도 강점으로 꼽힌다. 여기에 ‘팬서플로우’라는 별도 문법도 지원한다. 이를 활용하면 관리자가 최근 하루 동안 발생한 접속 기록처럼 특정 보안 로그를 바로 조회해 침해 사고를 추적할 수 있다.

팬서랩스는 단순 탐지에 그치지 않고, 발견한 보안 위협을 자연어 설명으로 정리해 보여준다. 여기에 외부 위협 인텔리전스 정보까지 결합해 실제 해커들이 적극적으로 노리는 취약점이 무엇인지 우선순위를 제시한다. 보안팀 입장에서는 대응 순서를 정하는 데 도움을 받을 수 있는 구조다.

데이터브릭스와의 결합 효과

제품 제공 방식도 데이터브릭스와의 결합에 적합하다. 팬서랩스는 자체 관리형 서비스와 함께 데이터브릭스 같은 클라우드 데이터 플랫폼에서 바로 구동할 수 있는 버전을 운영해왔다. 이 경우 기업은 보안 로그를 다른 곳으로 옮기지 않고 기존 데이터 환경 안에서 분석할 수 있다. 데이터 이동을 줄여 비용과 운영 부담을 낮출 수 있다는 의미다.

데이터브릭스는 이번 인수로 자사 침해 탐지 역량을 한층 키울 계획이다. 앞서 이 회사는 지난 3월 여러 출처의 보안 로그를 수집·분석할 수 있는 ‘레이크워치’를 선보인 바 있다. 팬서랩스 기술이 더해지면 침해 사고 분석은 물론 복구 계획 수립과 보안운영센터, 즉 ‘SOC’ 업무 자동화도 빨라질 것으로 기대된다.

알리 고드시(Ali Ghodsi) 데이터브릭스 공동창업자 겸 최고경영자는 “팬서와 함께 모든 데이터를 분석하고 SOC 워크플로를 자동화하는 역량을 강화·확장하게 된다”고 밝혔다.

연이은 보안 기업 인수

이번 거래는 데이터브릭스가 올해 들어 단행한 세 번째 보안 기업 인수이기도 하다. 앞서 데이터 암호화 전문 안티매터와 침해 복구 자동화 플랫폼을 개발한 시프트디를 잇달아 사들였다. 이는 AI 시대의 데이터 플랫폼 경쟁이 단순 저장과 분석을 넘어 ‘보안 자동화’까지 포함하는 방향으로 옮겨가고 있음을 보여준다. 결국 기업들이 원하는 것은 더 많은 데이터를 더 안전하게, 그리고 더 빠르게 활용하는 능력이라는 해석이 나온다.