---
title: "베가가 트리아지 25분을 3분으로 줄였다"
author: "VibeTimes"
published: "2026-09-08T23:05:17.688Z"
section: "technology"
tags: ["AX", "AI전환", "베가", "아틀라시안", "보안관제", "SOC", "에이전트"]
language: "en"
url: "https://vibetimes.co.kr/en/news/cmtta28nz2z0ao2ilicrl92d4"
---

# 베가가 트리아지 25분을 3분으로 줄였다

보안 트리아지 25분이 3분으로 줄었다. 이 숫자는 Anthropic이 공개한 자사 고객사례에 적힌 것으로, 적용 대상은 "포춘 500 기업 한 곳"으로만 밝혀진다. 발표 주체도 눈여겨볼 대목이다. 사례의 주인공 베가(Vega)는 사이버 방어 플랫폼을 파는 보안 벤더 자신이고, Claude는 그 플랫폼의 추진 엔진으로 쓰였다. 도구를 파는 쪽이 도구의 성과를 발표했고, 제3자가 검증한 수치는 없다.

## 무엇을 어디에 붙였나

베가가 자동화한 업무는 보안관제센터(SOC)의 경보 처리 루프다. 탐지 → 트리아지(분류) → 조사 → 최적화를 에이전트가 돌되, 로그를 별도 SIEM으로 모아들이지 않고 데이터가 원래 있는 곳에서 바로 분석한다. Anthropic 발표 기준으로 한 포춘 500 기업에서 트리아지가 25분에서 3분 미만으로 줄었고, 조사는 최대 44배 빨라졌으며 기존 SIEM 대비 비용이 82% 낮다고 한다. 글로벌 톱4 은행 한 곳은 레거시 SIEM으로 VPC 플로우 로그 등을 수집하려면 600만 달러가 더 들어 포기했던 영역이라는 언급도 있다. 모델은 일을 나눠 쓴다. 대량 로그 분석은 Haiku, 확정된 알림의 심층 추론은 Opus가 맡는다.

## 숫자의 주어를 따져보면

벤더 사례집의 숫자는 주어를 확인하는 순간 성격이 드러난다. 같은 문서에서 베가 엔지니어는 "모든 변경에 서명(sign off)한다"고 말한다. 판단은 사람 몫이고 에이전트는 반복 작업만 앞당겨 끝낸다는 것이다. 3분은 에이전트 혼자의 성과가 아니라 권한 설계와 사람의 서명 절차를 포함한 시스템의 결과다.

회사

붙인 업무

지표

변화

출처

베가(고객 SOC)

보안 경보 트리아지

처리 시간

25분 → 3분 미만

Anthropic 고객사례(벤더 발표)

베가(고객 SOC)

침해 조사

속도·비용

최대 44배, 비용 82% 낮음

Anthropic 고객사례(벤더 발표)

아틀라시안

협업 도구 내 업무 대행

에이전트 실행 수

월 500만 건 이상

Anthropic 고객사례(벤더 발표)

## "예스" 한 번이 무너뜨린 신뢰

접근 권한이 반대 사례다. r/AI\_Agents에 올라온 익명 고백글 한 편이 이 사례의 이면을 보여준다. 내부 지식베이스만 읽어야 할 사내 봇이 미발표 조직개편안과 연봉 구간을 그대로 답변으로 내놓은 것. 설정 당시 구글 드라이브 접근 요청에 무심코 '예스'를 눌렀고, 그 범위에 HR 폴더가 통째로 포함돼 있었다. 글쓴이는 위키 요약용 봇이 공유 드라이브 삭제 권한과 사내 메일 발신 권한까지 갖고 있었다고 적었다. 익명 커뮤니티 발언이라 단정할 수는 없지만, 방향은 베가 사례의 이면과 정확히 맞닿는다. '데이터가 있는 곳에서 직접' 돌아가는 에이전트는 그만큼 넓은 열쇠꾸러미를 요구한다. 해커뉴스 터미널 도구 토론에서도 같은 논리가 나왔다. 실패 확률이 10번 중 1번이라도 감당 못 할 일이라는 지적이다. 보안 경로는 그 1번을 허용하지 않는 자리다.

## 한국 SOC에서 걸리는 지점

국내 금융·통신권 SOC의 고질병인 SIEM 수집 비용 문제는 베가의 논리와 그대로 포개진다. 그러나 '데이터가 있는 곳에서 직접' 방식은 에이전트에 전 도구의 읽기 권한을 주는 일이고, 레딧 사례가 보여주듯 권한 설계가 흐트러진 순간 침해 사고가 아니라 유출 사고가 된다. 개인정보보호법과 금융권 내부망 분리 구조를 지나는 한국 기업은 권한 심사부터 훨씬 보수적일 수밖에 없다. 여기에 익명 커뮤니티에 반복해 올라오는 실패담, 즉 에이전트를 돌보는 데 본업 시간을 뺏긴다는 호소까지 더하면 도입 병목은 모델 성능이 아니라 권한과 운영 조직이다.

## 3분의 진짜 주어

25분을 3분으로 줄인 것은 모델이 아니라 모델에게 무엇을 열어줄지 정한 설계다. 그 설계가 어느 회사의 몫인지만 확인하면 쓸 숫자다.

* * *

_분석 근거: Anthropic 고객사례(Vega·Atlassian), Hacker News 토론, r/AI\_Agents. 공개 자료에 근거한 분석입니다._