글로벌 클라우드 가시성 및 딥 옵저버빌리티 선도 기업인 기가몬(Gigamon, https://www.gigamon.com/kr/, 지사장 이홍길)은 오늘, 네트워크 상태 데이터를 실시간 분석 및 대응 인사이트를 제공하는 에이전틱AI 애플리케이션인 ‘기가몬 인사이트(Gigamon Insights)’를 발표했다.

‘기가몬 인사이트’는 네트워크에서 직접 생성·수집되는 패킷, 플로우, 메타데이터 같은 모든 원천 데이터를 기반으로 시스템의 상태와 동작을 관찰·분석하는 기술인 ‘네트워크 기반 텔레메트리(Network-Derived Telemetry)’를 활용해 보안·IT·네트워크 운영 팀이 위협을 탐지하고 성능 문제와 컴플라이언스 격차를 신속히 해결할 수 있도록 즉각적인 인사이트를 제공하는 에이전틱 AI 애플리케이션이다.

‘기가몬 인사이트’는 엘라스틱(Elastic)과 스플렁크(Splunk)의 SIEM(보안정보 및 이벤트 관리) 및 가시성(옵저버빌리티) 플랫폼, 그리고 AWS 클라우드 서비스와의 통합을 통해 출시되며, 대시보드 데이터를 수동으로 검색하지 않고도 조사를 가속화하여 IT 생산성을 크게 향상시킨다. 애널리스트는 질문을 하고, 신뢰할 수 있는 메타데이터를 조회하며, 기존에 사용하던 플랫폼 내에서 풍부한 맥락이 담긴 인사이트와 권장 조치를 즉시 받을 수 있다. 이를 통해 평균 문제 해결 시간(MTTR, Mean Time to Resolution)을 단축하고, 애널리스트가 더 높은 가치의 업무에 집중할 수 있도록 하며, 나아가 Gigamon은 조직이 이전에 탐지하지 못했던 위협을 발견하고, 성능 문제를 신속하게 해결하며, 하이브리드 클라우드 환경 전반의 컴플라이언스 격차를 해소할 수 있도록 AI 비전을 발전시킨다.

기가몬 인사이트는 기가몬의 가시성 분석 플랫폼인 ‘딥 옵저버빌리티 파이프라인(Gigamon Deep Observability Pipeline)’에 통합되며, 유연한 AI 아키텍처를 기반으로 프라이빗 또는 BYO(Bring-Your-Own) LLM을 지원하여 데이터 프라이버시를 유지하면서도 더 빠른 조사와 근본 원인 분석(root-cause analysis)을 제공한다. 에이전틱 인터페이스를 통해 보안 및 IT 팀은 사전 정의된 프롬프트를 사용하거나 자유 형식 쿼리를 작성해 분석을 수행하고, 인사이트를 생성하며, 필요한 조치를 취할 수 있다. 이러한 역량의 핵심에는 애플리케이션 수준의 컨텍스트를 네트워크 기반 텔레메트리에 더해주는 Gigamon Application Metadata Intelligence (AMI)가 있으며, 이를 통해 생성되는 인사이트가 신뢰성과 실행 가능성을 동시에 확보할 수 있다.

가속화되는 AI 위협에 대응하기 위한 새로운 접근 방식 필요

사이버 공격자가 AI를 활용해 더 빠르게 움직이고 보안의 사각지대를 노리는 상황에서, 보안·네트워크·애플리케이션 팀은 숙련된 인력 부족이라는 글로벌 과제까지 직면하고 있다. 기존 로그 기반 도구는 이러한 새로운 AI 기반 공격에 대응하도록 설계되지 않았다. 2025년 1,000명 이상의 보안 및 IT 리더를 대상으로 한 2025 하이브리드 클라우드 보안 조사(2025 Hybrid Cloud Security Survey)에 따르면, 절반 이상(53%)의 응답자가 LLM 배포 환경을 노린 공격이 증가했다고 답했으며, AI 기반 랜섬웨어 캠페인 또한 확산되고 있다고 보고했다.

기가몬의 사라 뱅크스(Sarah Banks) 제품 담당 부사장은 “AI는 보안 및 IT 팀에게 더 높은 요구를 부과하며, 네트워크와 애플리케이션을 안전하게 보호하고 최적화하며 관리하기 위한 새로운 접근 방식을 요구한다”라고 말하며, “네트워크 기반 텔레메트리는 하이브리드 클라우드 인프라에서 실제로 무슨 일이 일어나고 있는지 확인할 수 있는 최선의 방법이다. 기가몬 인사이트는 에이전틱 AI를 활용하여 이 ‘진실 공급원(Source of Truth)’을 대규모 AI기술과 융합해, 고객이 이미 신뢰하는 보안, 가시성 및 클라우드 도구로 직접 포괄적인 비즈니스 및 기술적 해답을 제공한다”라고 말했다.

‘딥 옵저버빌리티 파이프라인’ 고도화, 생태계 역량 강화(Advancing the Deep Observability Pipeline, Empowering the Ecosystem)

기가몬 인사이트는 패킷, 플로우, 애플리케이션 인식 메타데이터(application-aware metadata)를 포함한 고성능(high-fidelity) 네트워크 텔레메트리 데이터를 클라우드, 보안 및 가시성 플랫폼에 직접 제공하는 기가몬 딥 옵저버빌리티 파이프라인(Gigamon Deep Observability Pipeline)을 기반으로 한다. 이 솔루션은 신뢰할 수 있는 네트워크 데이터를 AI와 결합하여 SIEM 및 클라우드 도구의 가시성 격차를 해소하고, 분석가에게 즉각적이고 풍부한 맥락의 인텔리전스를 제공해 보다 신속하고 정밀하게 대응할 수 있도록 지원한다.

기가몬의 에이전틱 인터페이스를 통해 애널리스트는 프롬프트 실행 또는 자유 쿼리를 작성하여 심층 조사, 문제 해결, 신속한 사고 대응을 수행할 수 있다. 이를 통해 주니어 애널리스트도 숙련된 전문가 수준의 업무를 수행할 수 있으며, 팀은 교육 비용을 절감하고, 근본 원인 분석 속도를 높이며, 전반적인 위협 가시성을 강화할 수 있다.

기가몬 인사이트(Gigamon Insights)는 다음과 같은 주요 기능을 제공한다:

조사 가속화 및 평균 문제 해결 시간(MTTR) 단축을 통해 애널리스트의 소중한 시간을 절약한다.
측면 이동(lateral movement), 명령 및 제어(command-and-control) 활동과 같은 고급 위협을 탐지하여 평균 해결 시간(MTTR)을 단축합니다
규정 준수(컴플라이언스) 격차(예: 만료된 인증서, 취약한 암호화)를 식별한다.
마이크로세그멘테이션(microsegmentation) 정책 검증을 통해 제로 트러스트(Zero Trust) 적용을 개선한다.
독립적인 진실 공급원(SSOT, Single Source of Truth)를 활용하여 하이브리드 클라우드 인프라 전반의 지속적인 가시성을 유지한다.
실시간 문제 해결 가이드를 제공한다.

시장조사기관인 650 그룹(650 Group)의 앨런 웨켈(Alan Weckel) 공동 창립자이자 애널리스트는 “기업들이 AI 기반 아키텍처로 전환하고 있는 가운데, 변하지 않는 핵심은 네트워크 기반 텔레메트리의 근본적 가치다”라고 말하며, “네트워크 기반 텔레메트리를 생성형 및 에이전트형 AI와 결합함으로써 기업은 인사이트 도출 시간을 단축하고 사이버 보안, 애플리케이션 성능, 네트워크 운영 전반에 걸친 성과를 강화할 수 있다. 바로 이 때문에 심층 관측성은 AI 시대에 필수불가결하며, 우리는 기가몬이 시장에 제시하는 비전을 강력히 지지한다”라고 말했다.

파트너 의견(Partner Perspectives)

엘라스틱(Elasti)c의 산토시 크리슈난(Santosh Krishnan) 가시성 및 보안 부문 총괄 매니저는 “검색 AI 분야의 선두주자로서 우리의 사명은 데이터를 답변으로 전환하는 것이다”라고 말하여, “기가본과의 파트너십은 이러한 사명을 기반으로 하며, 우리 보안 플랫폼에 새로운 지능 계층을 추가합니다. AI 기반 네트워크 텔레메트리 데이터를 엘라스틱 시큐리티(Elastic Security)에 통합함으로써 고객은 하이브리드 인프라 전반에 걸쳐 심층적인 관측 가능성과 신종 위협에 대한 신속한 탐지 능력을 확보할 수 있다”라고 말했다.

스플렁크의 재키 스미스(Jackie Smith) 플랫폼 및 ISV 파트너 영업 부문 글로벌 부사장은 “AI는 탐지, 조사, 대응 워크플로우 가속화를 위한 우리 전략의 핵심 요소로 자리매김하고 있다”라고 말하며, “기가몬 인사이트 통합을 통해 공동 고객사는 기존 스플렁크 워크플로우 내에서 네트워크 텔레메트리 데이터를 AI의 힘과 융합할 수 있어 인사이트 도출 시간을 단축하고 모든 사용자가 보안 및 관측 전문가로 거듭날 수 있도록 지원한다”라고 말했다.

AWS의 올라와레 올라데힌(Olawale Oladehin) 기술 총괄 디렉터는 “조직들이 클라우드 도입을 가속화함에 따라 하이브리드 환경 전반에 걸친 포괄적인 가시성은 더 이상 선택 사항이 아닌 강력한 보안 태세 유지를 위한 필수 요소다”라고 말하며, “기가몬과의 협력을 통해 AWS의 클라우드 보안 역량과 기가몬의 네트워크 기반 텔레메트리 데이터를 결합함으로써 공동 고객사가 AI를 통해 위협을 더 빠르게 탐지하고 효과적으로 대응할 수 있도록 지원할 것이다. 이번 통합은 고객의 보안 운영을 강화하면서도 민첩성을 유지할 수 있는 강력한 도구를 제공하겠다는 우리의 의지를 보여준다"라고 말했다.

유연한 AI 아키텍처, 완전한 고객 통제권

기가몬 인사이트는 풍부한 텔레메트리 파이프라인과 유연한 LLM 아키텍처를 결합해 보안, 네트워크, 애플리케이션, 클라우드 영역 전반에 걸친 AI 기반 탐지 및 문제 해결 기능을 제공한다. 고객은 프라이빗 호스팅 모델을 선택하거나 기존 엔터프라이즈 AI 시스템과 통합하여 민감한 데이터에 대한 완전한 통제권을 유지하면서 탐지, 조사, 대응 역량을 강화할 수 있다. 이러한 파트너-퍼스트 접근 방식(partner-first approach)은 기업이 기존 데이터 저장소, 엔터프라이즈 LLM, 운영 워크플로우에 대한 투자를 활용해 Gigamon Insights를 효율적으로 도입할 수 있도록 한다.

기가몬, 보안 에이전틱AI ‘기가몬 인사이트(Gigamon Insights)’ 발표 네트워크 현황 실시간 분석 및 대응 인사이트 제공