AI가 SOC 작업을 개선하고—사이버 보안 경력 사다리를 더 오르기 어렵게 만든다

인공지능은 보안 운영 센터 내부에서 가장 반복적인 작업 중 일부를 경감하고 있지만, 동일한 효율성 향상이 전통적인 직업 진입 경로를 약화시킬 수 있습니다.

그 긴장은 Swimlane의 새로운 연구의 중심에 있습니다. 미국과 영국의 500명의 보안 운영 전문가 및 리더를 대상으로 한 설문조사에서 88%가 AI가 업무 만족도를 높였다고 답했습니다. 동시에 47%는 AI가 주니어 역할에 대한 요구 사항을 높이거나 기본 경험을 쌓을 기회를 줄여 사이버 보안을 진입하기 더 어렵게 만들 것으로 예상합니다.

결과는 자동화가 분석가를 대체한다는 단순한 이야기가 아닙니다. 이는 업무가 재분배되고—SOC 경력 사다리의 첫 번째 단계가 사라지기 전에 조직이 교육을 재설계해야 한다는 이야기입니다.

AI가 분석가의 하루를 재분배하고 있다

이 Swimlane 전체 보고서는 AI의 가장 즉각적인 효과가 용량 증가임을 시사합니다. 47%의 응답자는 조직이 AI를 도입한 이후 가장 중요한 두 가지 변화 중 하나로 더 많은 보안 활동을 관리할 수 있는 능력을 꼽았습니다. 35%는 복잡한 위협 조사에 더 많은 시간을 할애하게 되었으며, 또 다른 35%는 전략적 또는 교차 기능 작업에 더 많은 시간을 가졌다고 보고했습니다.

가장 명확한 시간 절감은 반복 가능한 작업에서 나왔습니다. 43%는 AI가 알려진 또는 반복적인 위협 패턴을 조사하는 데 소요되는 시간을 줄였다고 답했습니다. 대응 또는 복구 권고안을 개발하는 것이 34%로 그 뒤를 이었으며, 들어오는 알림 검토 및 트라이에지는 32%였습니다.

하지만 자동화된 트라이에지는 인간 작업을 없애지는 않습니다. 그것은 중심축을 변화시킵니다. 34%의 응답자는 이제 AI가 생성한 결과를 검토하거나 검증하는 데 더 많은 시간을 할애한다고 답했습니다. 분석가는 수동적인 알림 처리자보다는 조사자, 평가자, 의사결정자로서의 역할이 커집니다.

그 변화는 긍정적일 수 있습니다. 동시에 교육 문제를 야기할 수도 있습니다.

신입 레벨 역설

보안 팀은 전통적으로 알림, 조사, 문서화 및 복구 결정을 반복적으로 경험하면서 판단력을 키워왔습니다. 이제 AI는 그 견습 작업의 일부를 기계 속도로 처리할 수 있습니다. 조직이 이러한 작업을 자동화하면서도 그 개발적 가치를 대체하지 않으면, 주니어 분석가는 시스템을 검증하도록 요구받을 수 있지만, 이를 도전할 충분한 경험을 아직 쌓지 못한 상태가 될 수 있습니다.

Swimlane의 응답자들은 그 위험을 인식하고 있는 것으로 보입니다. 37%는 신입 역할에 대한 지식 및 경험 요구 수준이 높아질 것으로 예상하고, 10%는 주니어 분석가가 기본 경험을 쌓을 기회가 줄어들 것으로 예상합니다. 반면 41%는 AI 감독, 검증 및 오케스트레이션에 초점을 맞춘 새로운 역할이 등장할 것으로 기대합니다. 오직 1%만이 SOC 경력 경로가 크게 변하지 않을 것으로 예상합니다.

이는 대규모 일자리 감소보다 변화를 의미합니다. 전통적인 분석가 역할이 감소하고 새로운 보안 역할이 등장할 것으로 기대하는 사람은 10%에 불과합니다. 보다 시급한 문제는 남아 있는 신입 직무가 중간 경력 수준의 판단력을 요구할 수 있다는 점입니다.

이 도전은 특히 중요한데, NIST NICE Workforce Framework for Cybersecurity가 사이버 보안 역량을 작업, 지식 및 기술의 조합으로 간주하기 때문입니다. 직무에서 반복적인 작업을 제거하면 생산성이 향상될 수 있지만, 조직이 의도적으로 다른 곳에서 그 학습을 재구성하지 않는 한 실습의 원천도 사라집니다.

만족도가 기술 성장과 동일하지 않다

보고서에서 가장 눈에 띄는 발견은 업무 느낌과 직원이 배우는 내용 사이의 차이일 수 있습니다.

응답자의 거의 1/4에 해당하는 25%가 AI가 보안 기술 개발 능력을 제한했다고 답했습니다. 그럼에도 불구하고 해당 그룹의 91%는 여전히 높은 직무 만족도를 보고했습니다. AI가 기술 개발을 향상시켰다고 답한 응답자 중 92%가 높은 만족도를 보고했으며, 이는 거의 동일한 결과입니다.

전체 표본에서 62%는 AI가 기술 개발을 향상시켰다고, 24%는 제한했다고, 14%는 의미 있는 영향을 미치지 않았다고 답했습니다. 이러한 수치는 직원 만족도를 준비성의 대리 지표로 삼는 것을 경계하게 합니다. 업무는 더 빠르고 덜 지루해질 수 있지만, 미래 전문성 파이프라인은 좁아질 수 있습니다.

새로운 학습 기회가 나타나고 있다는 신호가 있습니다. 응답자들은 AI가 더 많은 개발 여지를 만든 영역으로 전략적 의사결정, 복잡한 위협 조사, 위험 우선순위 지정 등을 가장 많이 언급했습니다. 비즈니스 리더와의 커뮤니케이션 및 팀 간 협업도 높은 순위를 차지했습니다. 이러한 기술은 가치가 있지만, 직접적인 조사 반복을 자동으로 대체할 수는 없습니다.

인간 판단이 여전히 제어 계층이다

응답자들은 AI를 감독할 수 있는 능력에 대해 높은 자신감을 보였습니다. 92%는 부정확하거나 불완전한 권고안을 식별할 수 있다고 답했습니다. 언제 자신의 판단에 의존할 가능성이 가장 높은지를 묻는 질문에 24%는 AI 권고와 가용 증거 간의 충돌을, 23%는 운영이나 핵심 시스템을 방해할 수 있는 상황을 선택했습니다.

그 자신감이 통제 시스템으로 오해돼서는 안 된다. 19%는 분석가가 AI 권고에 과도하게 의존하는 것을 보안 운영에서 AI를 확대할 때 가장 큰 위험으로 꼽았다—가장 흔한 답변이다. 데이터 노출 및 프라이버시 위험은 17%로 뒤를 이었으며, AI 시스템에 대한 적대적 조작은 14%를 차지했다.

이 결과는 NIST AI Risk Management Framework와 일치하며, 이는 책임감 있고 투명하며 설명 가능하고 회복력 있는 AI를 강조한다. 실제로 보안 팀은 분석가에게 권고 뒤에 있는 증거를 보여주고, 인간 승인이 필수적인 시점을 정의하며, 자동화된 행동을 기록하고, 시스템을 일시 중지하거나 무시하기 쉽게 운영상 구현해야 한다.

리더와 실무자는 서로 다른 전환을 인식한다

보고서는 또한 눈에 띄는 인식 격차를 발견했다. 리더의 74%는 여러 보안 기능에 걸쳐 AI를 광범위하게 배치했다고 보고한 반면, 실무자는 49%에 그쳤다. 리더는 더 높은 역량, 더 큰 직무 만족도, AI 오류 탐지에 대한 자신감, 그리고 분석가 역할의 공식적인 재설계를 보고할 가능성이 더 높았다.

리더와 실무자가 동일 조직 내에서 짝을 이루지 않았기 때문에, 이번 설문이 관리자와 현장 직원이 동일한 배치에 대해 의견이 다르다는 것을 증명하는 것은 아니다. 그러나 이 패턴은 중요하다: 경영진은 기술 도입이 완료된 모습을 볼 수 있지만, 실무자는 일상 업무에서 고르지 않은 변화를 경험한다.

공식적인 인력 설계가 더 나은 결과와 연관된 것으로 보인다. 조직이 고부가가치 업무 중심으로 분석가 역할을 공식적으로 재설계한 응답자 중 71%가 직무 만족도가 크게 상승했다고 보고했다. 반면 재설계가 없는 응답자는 29%로 감소했다. 이 설문은 인과관계가 아닌 상관관계를 보여주지만, 책임을 재정의하지 않은 채 도구를 도입하면 팀이 불편한 중간 상태에 놓일 수 있음을 시사한다.

다음 SOC 경력 사다리는 설계되어야 한다

조직은 경험 많은 분석가가 부족해지는 상황을 기다려야만 과도한 초급 업무가 자동화되었다는 사실을 깨달아서는 안 된다. 구조화된 조사 실험실을 만들고, 분석가가 자동화된 결론 뒤의 증거를 검토하도록 요구하며, 주니어 직원을 복잡한 사례에 순환 배치하고, 기술 향상을 산출량 및 만족도와 별도로 측정함으로써 AI의 이점을 유지하면서도 개발을 지속할 수 있다.

가장 성공적인 SOC는 AI 감독을 기본적인 인간 능력이 아니라 학습된 분야로 다루는 조직일 가능성이 높다. 주니어 분석가는 AI와 의견이 다를 수 있는 안전한 기회를 갖고, 그 이유를 문서화하며, 올바른 결정과 잘못된 결정 모두의 결과를 확인할 필요가 있다.

Swimlane의 설문은 2026년 8월에서 9월 사이에 Swimlane의 지침 하에 Sapio Research가 온라인으로 수행했다. 응답자는 직원 수가 최소 500명인 미국 및 영국 조직에 근무했으며, 비율은 정수로 반올림되었다. 모든 벤더 후원 설문과 마찬가지로, 이 결과는 보편적이라기보다 방향성을 제시하는 것으로 읽어야 한다.

그 제한이 있더라도 핵심 경고는 무시하기 어렵다: AI는 SOC 업무를 더 만족스럽게 만들면서 동시에 전문성을 개발하기 어렵게 만든다. 자동화는 이미 경력 사다리를 재구성하고 있다. 그것이 더 견고한 사다리가 될지, 아니면 하위 단계가 사라진 사다리가 될지는 보안 리더가 얼마나 의도적으로 경로를 재설계하느냐에 달려 있다.