“인공지능(AI)이 산업 전반의 운영 방식을 근본적으로 바꾸고 있는 가운데, AI 환경 전반을 안정적으로 보호하고 최적화하는 ‘디지털 회복 탄력성(Digital Resilience)’이 기업 경쟁력의 핵심이다”

스플렁크(Splunk)는 18일 서울에서 열린 ‘스플렁크 고 2026 서울(Splunk Go 2026 Seoul)’ 행사‘를 개최하고, 시스코(Cisco)와의 기술 결합을 통해 에이전틱 AI 시대에 요구되는 새로운 보안·관측 전략을 제시했다.

이날 기조연설에 나선 코리 민튼(Cory Minton) 스플렁크 글로벌 최고기술책임자(CTO)는 “AI가 단순히 추천을 넘어 스스로 판단하고 행동하는 에이전틱 AI 시대로 진입하면서, 디지털 회복 탄력성의 의미도 근본적으로 달라지고 있다”고 강조했다.

민튼 CTO는 현재 기업들이 두 가지 거대한 변화의 교차점에 서 있다고 진단했다.

한편에서는 AI와 에이전틱 시스템이 업무 생산성과 의사결정을 재정의하고 있고, 다른 한편에서는 애플리케이션, 인프라, 사용자, 그리고 AI 시스템 자체에서 생성되는 방대한 머신 데이터가 폭발적으로 증가하고 있다는 것이다.

그는 “문제는 데이터의 양이 아니라 이를 어떻게 관리하고, 이해하며, 행동으로 전환하느냐에 있다”고 말했다.

이를 해결하기 위한 핵심 기반으로 스플렁크와 시스코는 ‘시스코 데이터 패브릭(Cisco Data Fabric)’을 제시했다.

이는 네트워크, 클라우드, AI 시스템 전반에 분산된 데이터를 위치에 관계없이 접근·관리·거버넌스할 수 있는 데이터 기반 구조다. 스플렁크 플랫폼은 이 데이터 패브릭의 실행 엔진 역할을 하며, 대규모 데이터 검색, 연합 검색, 데이터 수명주기 관리, AI 활용을 위한 데이터 준비를 담당한다.

특히 주목받은 것은 ‘스플렁크 호스티드 AI 모델’과 머신 데이터 레이크 전략이다.

고객이 직접 AI 모델을 구축·운영하지 않아도, 데이터가 위치한 곳에서 바로 AI 분석과 자동화를 수행할 수 있도록 설계됐다.

이를 통해 보안, 관측, IT 운영 전반에서 AI 기반 예측, 탐지, 대응이 가능해진다.

보안 분야에서는 ‘에이전틱 SOC(Security Operations Center)’ 개념이 핵심으로 제시됐다.

이는 AI 에이전트가 탐지, 조사, 대응 과정 전반을 자동화·보조하며, 분석가는 고부가가치 업무에 집중할 수 있도록 하는 차세대 보안 운영 모델이다.

민튼 CTO는 “AI 기반 공격이 고도화되는 상황에서 보안 역시 AI를 전제로 재설계돼야 한다”며 “에이전틱 SOC는 이미 로드맵이 아닌 현실”이라고 강조했다.

관측(Observability) 영역에서도 변화는 뚜렷하다.

스플렁크는 AI 에이전트와 AI 인프라 자체를 관측 대상으로 포함하는 ‘AI 에이전트 모니터링’을 통해 성능, 비용, 신뢰성, 보안까지 통합적으로 관리할 수 있도록 했다.

특히 토큰 사용량과 비용을 실시간으로 추적해 AI 운영의 경제성을 확보하고, 이상 징후나 환각(hallucination) 문제까지 감지할 수 있다는 점이 강조됐다.

민튼 CTO는 “디지털 회복 탄력성은 더 이상 장애 발생 후 복구에 그치지 않는다”며 “AI를 활용해 사전에 예측하고, 자동으로 대응하며, 비즈니스 영향을 최소화하는 것이 목표”라고 말했다.

그는 “스플렁크와 시스코의 결합은 AI 시대에 기업이 신뢰할 수 있는 보안과 관측의 기반을 제공할 것”이라고 덧붙였다.