Cisco, 새로운 NVIDIA 가속 AI POD로 Splunk AI를 온프레미스로 제공

Cisco는 2026년 9월 15일 덴버에서 열린 Splunk.conf에서 새로운 Splunk 기능들을 발표했으며, 그 중심에는 즉시 이용 가능한 Cisco AI POD for Splunk이 있습니다. 이 제품은 확대된 NVIDIA 파트너십을 통해 자체 관리형 Splunk AI를 온프레미스, 프라이빗 클라우드 및 에어갭 환경에 제공합니다.

Cisco AI POD for Splunk

Cisco Secure AI Factory with NVIDIA는 Cisco AI POD에서 전체 AI 스택을 구성하기 위한 회사의 레퍼런스 아키텍처입니다. 그 중 최신 구성인 Cisco AI POD for Splunk는 새로운 AI 런타임 소프트웨어를 Cisco 인프라, NVIDIA 가속 컴퓨팅 및 Kubernetes 기반 아키텍처와 결합하며, Cisco는 이를 Splunk AI 워크로드에 대해 사전 검증되고 최적화된 것으로 설명합니다. 자체 인프라를 운영하는 고객을 위해 Accenture, bitsIO, Wipro, World Wide Technology와 같은 파트너들이 첫날부터 배포를 지원할 준비가 되어 있습니다.

Splunk의 제품 문서에 따르면, 지원되는 Splunk AI 기능을 제공하는 시스템의 AI Tier 소프트웨어는 Cisco UCS 컴퓨팅, NVIDIA RTX PRO 6000 GPU 가속, Cisco 네트워킹, OpenShift 및 Splunk Operator for Kubernetes와 통합된 사전 사이즈·사전 검증된 시스템이며 단일 공급업체 지원을 받습니다. 고객은 데이터센터 환경을 제공하고 운영 및 보안에 대한 소유권을 유지합니다. Splunk는 두 가지 배포 경로를 문서화합니다: 통합된 Cisco AI POD for Splunk 또는 고객이 인증한 GPU와 Kubernetes 인프라에 설치되는 독립형 AI Tier 소프트웨어이며, 추가 AI Tier 소프트웨어 비용이 없습니다. 또한 이 시스템은 범용 AI 컴퓨팅 플랫폼이나 독립형 GPU 어플라이언스가 아니라 Splunk AI 워크로드를 위해 설계된 Cisco 인프라 배포임을 명시합니다.

Splunk AI Assistant는 현재 이용 가능하며, Agent Launchpad는 2026년 말에 출시될 예정입니다. 두 제품 모두 이 계층에서 실행되어, 온프레미스 데이터센터에서 Splunk를 운영하는 팀을 위한 에이전시 보안 운영 센터 등 다양한 사용 사례에 맞춘 즉석 에이전시 조사와 맞춤형 에이전트 구축을 제공합니다. 고객은 또한 Cisco Deep Time Series Model, Google Gemma 4, OpenAI GPT‑OSS 20B 등 Splunk Enterprise 워크로드용 오픈 및 독점 생성 AI 모델을 자체 호스팅할 수 있으며, Cisco는 향후 몇 달 내에 NVIDIA Nemotron 오픈 모델이 추가될 것이라고 밝혔습니다.

“오늘날 기업 AI의 가장 큰 장애물 중 하나는 배포가 너무 어렵다는 점입니다,” 라고 Cisco의 사장 겸 최고 제품 책임자인 Jeetu Patel이 회사 발표에서 말했으며, 고객은 AI가 작업을 수행할 수 있는지, 비용을 감당할 수 있는지, 보안을 유지할 수 있는지를 알고 싶어한다는 점을 덧붙였습니다. NVIDIA 기업 AI 부문 부사장인 Justin Boitano는 기업이 데이터가 존재하는 곳에 AI를 도입해야 한다고 강조했으며, 특히 보안 및 주권 요구사항으로 중요한 워크로드가 온프레미스에 유지될 때 그렇다고 말했습니다. 그는 이번 공동 작업을 NVIDIA 가속 컴퓨팅 위에서 Splunk에 AI 에이전트를 직접 제공하는 것으로 설명했습니다.

에이전트 가시성 및 토큰 경제학

Splunk Agent Observability는 처음에 온프레미스 제품으로 발표되었으나 현재는 Splunk Observability Cloud와 Cisco Cloud Control에서도 이용 가능합니다. Cisco는 이 제품이 에이전트와 모델의 동작을 평가하고 AI 스택 전반의 성능을 관찰하며, 부정확하거나 위험한 행동(예: 환각 현상이나 민감 데이터 유출)을 차단하는 런타임 가드레일을 적용한다고 밝혔습니다.

새로운 Tokenomics 솔루션은 Splunk Agent Observability의 일부로, AI 에이전트와 직원이 사용하는 코딩 에이전트(Claude Code, Codex, Cursor 등)의 토큰 사용량을 기록하고 귀속합니다. Cisco는 또한 Cisco Deep Time Series Model을 활용해 소비 패턴을 예측하고 청구 기간이 끝나기 전에 지출 추이를 전망하며, 이러한 인사이트가 조직이 토큰 경제 프레임워크를 운영하고 AI 지출을 비즈니스 결과와 연결하는 데 도움이 될 것이라고 설명했습니다.

이번 발표에서는 Observability Studio도 소개했으며, Cisco는 이를 새로운 애플리케이션을 처음부터 가시화하고 측정 가능하며 프로덕션 준비 상태로 만들도록 설계했다고 밝혔습니다. 또한 네트워크 인텔리전스 앱을 통해 Cisco 네트워크 토폴로지, 장치 상태 및 이벤트를 Splunk에 가져와 네트워크 팀이 알림을 해당 장치와 연결해 추적할 수 있게 합니다. 새로운 Observability Cloud 에디션인 Essentials와 Premier는 고객이 관측성을 구매하고 비즈니스 전반에 확장하는 방식을 간소화하며, 애플리케이션 및 인프라 문제 디버깅을 위한 비용 효율적인 로그 분석을 제공한다고 Cisco는 전했습니다.

에이전시 SOC, 엔터프라이즈 보안 에디션 및 AWS 계약

새롭게 설계된 에이전트 기능은 Splunk Agentic SOC 워크포스를 탐지 엔지니어링, 사전 위협 사냥, 자율 조사, 협조 대응 및 정책 거버넌스 등으로 확장합니다. Cisco는 이 에이전트들이 네트워크, 클라우드, 애플리케이션 및 아이덴티티 환경 전반의 전체 스택 머신 데이터를 연관시켜 설명 가능한 판정을 제공함으로써 알림 잡음을 줄이고 평균 복구 시간을 가속화한다고 밝혔습니다.

새로운 Exposure Analytics 향상 기능은 더 넓은 자산 범위, 과거 변경 추적, 비즈니스별 위험 인사이트를 추가하여 Splunk, Cisco 및 제3자 생태계 전반에 걸친 실시간 보안 활동과 노출 컨텍스트를 연결합니다. Splunk Enterprise Security Essentials의 새로운 기능은 에이전트 기반 보안 운영을 더 많은 보안 팀으로 확대하고, Splunk Enterprise Security Premier는 전체 Splunk Enterprise Security 기능과 함께 더 깊은 에이전트 기반 자율성을 제공합니다.

Splunk와 AWS는 또한 다년간의 협약을 통해 AI 기반 공격을 목표로 하는 보안 솔루션을 공동 개발하기 위해 오랜 파트너십을 확대하고 있습니다. 발표에서 설명된 협정에 따라 Splunk는 데이터 플랫폼과 탐지 깊이를 제공하고, AWS는 전 세계 클라우드 규모를 제공하며, 이 공동 작업은 탐지, 조사 및 대응 전반에 걸쳐 분석가에게 에이전트 지원을 제공하면서 거버넌스와 분석가 제어를 유지하도록 설계되었습니다.