Theta Lake, CrowdStrike ‘Falcon Next-Gen SIEM’ 연동 발표

Theta Lake, CrowdStrike ‘Falcon Next-Gen SIEM’ 연동 발표

AI 상호작용 거버넌스 텔레메트리를 CrowdStrike SIEM으로 연동

  • Theta Lake는 2026년 8월 26일 CrowdStrike Falcon Next-Gen SIEM과의 새 연동을 발표하며, 자사 AI 상호작용 거버넌스 텔레메트리를 보안관제 흐름으로 넘겨 AI 이용 흔적을 기존 조사 체계에 붙였다.
  • 이번 연동은 AI 보조도구와 에이전트형 업무가 확산되면서 생기는 기업 내 대화·업무 기록을 Theta Lake가 수집하고, CrowdStrike가 이를 엔드포인트·신원·클라우드 신호와 함께 상관분석하도록 설계됐다.
  • CrowdStrike Falcon Fusion SOAR가 자동화 작업을 이어받아 조사와 대응을 묶고, Theta Lake는 AI 상호작용 콘텐츠의 안전한 보관과 체인 오브 커스터디, 감사 가능성을 보장하는 거버넌스 계층을 제공한다.
  • 발표 시점은 2026년 8월 26일이며, Theta Lake는 8월 31일~9월 3일 열리는 Fal.Con 2026 부스 2119에서 이를 시연할 예정이어서, 제품 공개와 현장 영업이 같은 주기에 묶여 있다.
  • CrowdStrike는 Falcon Next-Gen SIEM이 엔드포인트·신원·클라우드·기타 보안 신호를 통합해 조사하는 구조를 이미 갖췄고, Theta Lake의 AI 상호작용 데이터가 여기에 더해지면 보안 운영은 AI 사용 통제를 별도 체계가 아니라 관제 표준으로 흡수하게 된다.
  • 한국 정책 관점에서는 공공·금융·대기업의 생성형 AI 도입이 늘수록 대화 로그와 업무 흔적의 보존·감사·책임소재를 SIEM에 연결하는 요구가 커지므로, 조달 기준에 AI 상호작용 거버넌스와 보안관제 연동을 포함해야 한다.

공공과 규제산업부터 AI 상호작용 로그의 보존·감사·관제 연계를 표준 요구사항으로 넣고, SIEM·SOAR와의 상호운용성 시험을 조기 도입해야 한다.

주요 용어: Falcon Next-Gen SIEM(보안 이벤트를 통합·분석하는 차세대 관제 체계), 체인 오브 커스터디(증거가 수집·이동·보관되는 전 과정을 추적하는 절차)

출처: Business Wire