DXC, ‘OASIS’와 ‘Agentic SOC’로 보안·IT 운영 통합

DXC가 ‘OASIS’와 ‘Agentic SOC’로 보안·IT 운영 통합

• DXC의 Dan Gray와 Mike Baker는 AI 공격에 대응하려고 사람과 AI 에이전트가 IT 운영과 보안을 함께 수행하는 조직 모델을 제시했다.
• DXC OASIS는 Agentic SOC와 Linux 운영 에이전트를 단일 관찰·조정 화면에 연결해 사고 대응과 패치 작업을 실시간화한다.
• DXC Agentic SOC는 보안 전문 에이전트가 운영 에이전트와 병렬로 위협을 식별·처리하며, 기계 속도 공격에 맞춘 대응 구조를 구현한다.
• DXC는 OASIS를 기존 도구와 팀을 잇는 통합 계층으로 설명하며, 분리된 IT Ops와 사이버보안의 지연을 줄이는 운영 기반으로 제시했다.
• Dan Gray와 Mike Baker는 공격 표면 확대와 안전·신뢰성·거버넌스 요구 증가가 기존 사일로를 더 위험하게 만든다고 분석했다.
• 한국은 DXC의 사람·AI 협업 모델을 참고해 보안산업이 탐지 제품을 넘어 IT 운영 자동화와 통합 관제 역량까지 확보할 기회를 맞는다.

정부는 AI 보안 실증사업에서 운영·보안 데이터를 연계하고, 사람의 승인과 감사기록을 포함한 에이전트 통제 기준을 마련해야 한다.

주요 용어: DXC OASIS(IT 운영과 보안 기능을 한 화면에서 연결하는 지능형 조정 플랫폼), Agentic SOC(AI 에이전트가 위협 탐지·조사를 수행하는 보안관제센터)

출처: DXC Technology