알파비트는 SAP S/4 Hana·WAS·DBMS 환경의 사용자 접속기록을 통합 관리하고, 소규모 언어모델(sLLM)을 활용해 보안위험 분석 보고서를 자동 생성하는 통합 사용자 접속기록 관리 플랫폼 'AlphaActArchive V1.0'을 출시 및 GS인증 1등급을 획득했다고 밝혔다.
최근 개인정보보호법과 내부통제 요구사항이 강화되면서 기업과 공공기관은 개인정보 처리 시스템의 접속기록 보관, 이상행위 탐지, 접근 이력 점검, 감사 대응 체계를 지속적으로 고도화해야 하는 상황에 놓여 있다. 특히 SAP와 같은 핵심 업무 시스템뿐 아니라 그룹웨어, 업무 포털, 자체 개발 WAS 기반 시스템까지 개인정보 처리 범위가 확대되면서 다양한 시스템의 접속기록을 하나의 기준으로 통합 관리하려는 수요가 커지고 있다.
AlphaActArchive는 SAP S4/Hana·PCE 등 사용자 접속기록 분석 기술을 기반으로 일반 WAS·DBMS Agent까지 확장한 통합 보안 분석 플랫폼이다. SAP GUI, WebGUI, Fiori, RFC 등 SAP 환경에서 발생하는 접근 이력은 물론, WAS·DBMS 기반 업무 시스템의 사용자 접근 행위까지 수집·분석해 보안 관리자가 전사 접속기록을 한 화면에서 확인할 수 있도록 지원한다.
제품은 접속 시간, 사용자, IP, MAC, 시스템, TCODE, 세션, 개인정보 접근 유형, 상세 행위 로그 등을 기반으로 접속기록을 체계적으로 관리한다. 또한 개인정보 접근 현황, 이상징후 탐
지, 소명 처리, 감사 보고서, 접근제어 정책, Agent 상태 등 보안 운영에 필요한 주요 정보를 통합 대시보드로 제공한다.
AlphaActArchive의 핵심 차별점은 sLLM을 활용한 계층형 보안 분석 구조다. 대용량 접속기록과 통계 데이터를 한 번에 AI 모델에 입력하는 방식은 컨텍스트 한계와 분석 품질 저하 문제가 발생할 수 있다. 이에 AlphaActArchive는 전체 데이터를 한 번에 요약하지 않고, 보안 영역별 통계를 먼저 산출한 뒤 각 영역을 독립적으로 분석하고, 그 결과를 다시 종합하는 방식으로 보고서를 생성한다.
예를 들어 시스템은 먼저 SAP 접속기록, WAS 접근기록, 이상징후, 시스템 상태, 접근제어, 보안위험 등 각 영역별 통계를 생성한다. 이후 영역별 sLLM이 각 통계에 대해 주요 변화, 이상 패턴, 위험 징후, 조치 권고를 분석한다. 이 분석 결과는 표준화된 형식으로 정리되며, 최종 단계에서 다시 sLLM이 각 영역의 결과를 종합해 하나의 통합 보안 보고서를 작성한다.
이 방식은 대량의 로그를 한 번에 처리하기 어려운 문제를 줄이고, 각 보안 영역의 맥락을 보다 정밀하게 반영할 수 있다는 장점이 있다. 또한 특정 영역의 데이터만 변경됐을 때 해당 영역 분석과 최종 종합 보고서만 갱신할 수 있어 운영 효율성도 높일 수 있다.
특히 AlphaActArchive는 AI 분석 결과가 단순한 자연어 설명에 그치지 않도록, 주요 지표와 근거 데이터를 함께 제공하는 방향으로 설계되고 있다. 보안 담당자는 보고서에서 위험 수준, 핵심 발견사항, 관련 사용자·시스템·접근 이력, 권고 조치를 함께 확인할 수 있으며, 감사 대응에 필요한 증적 확보와 조치 이력 관리에도 활용할 수 있다.
또한 이상징후 탐지 이후의 소명 관리 기능도 제공한다. 탐지된 이벤트를 사건 단위로 관리하고, 소명 요청, 검토, 승인 또는 반려, 처리 이력 관리까지 하나의 워크플로우로 구성한다. 보안 담당자는 사건별 타임라인과 관련 접속 로그를 확인하고, AI 요약을 참고해 소명 필요성과 조치 우선순위를 판단할 수 있다.
알파비트는 AlphaActArchive 출시를 통해 SAP 중심의 개인정보 접속기록 관리 시장을 넘어 일반 업무 시스템과 웹 기반 개인정보 처리 시스템까지 지원 범위를 확대할 계획이다. 향후에는 고객사 환경별 정상 행위 패턴 학습, 자연어 질의 기반 로그 검색, 감사 리포트 자동화, 위험도 기반 접근제어 기능 등을 단계적으로 고도화할 예정이다.
유은정 기자 judy6956@etnews.com