AiSOC: API 키 없이 구동하는 오픈소스 AI SOC

보안 텔레메트리를 수집해 위협을 탐지하고 상관관계 분석을 수행하는 오픈소스 AI 보안 운영 센터다. 7,023개 규칙 라이브러리 중 2,538개의 실행 가능한 규칙을 활용해 이벤트를 인시던트로 그룹화한다. 모든 처리 과정은 로컬에서 이루어지며 외부 API 키가 필요 없다.

1 / 5

AI 에이전트가 각 인시던트를 조사하며, 이때 사용된 프롬프트와 도구 호출을 모두 기록한다. MITRE ATT&CK 프레임워크 기반 조사가 이루어지고, 에이전트의 추론 과정은 완전히 감사 가능하도록 설계되었다. 최종 대응 방안은 반드시 인간이 승인해야만 벤더 시스템에 전달된다.

시작 후 몇 분 만에 CISA KEV 카탈로그와 같은 실제 위협 인텔리전스를 불러와 기존 수집 데이터를 재스캔한다. Claude, Cursor, Continue 등 다양한 개발 환경과 연동되는 MCP 서버를 함께 제공한다. MIT 라이선스로 배포되며, Docker Compose 환경에서 8GB 메모리와 20GB 디스크 공간만 있으면 구동할 수 있다.

기존 상용 SIEM이나 SOAR 솔루션이 제공하는 기능을 자체 호스팅 환경에서 재현하고자 하는 보안 엔지니어에게 적합하다. 에이전트의 판단 근거를 투명하게 확인하고 싶거나, 데이터 주권을 유지하면서 AI 기반 트리아지를 도입하려는 팀이 주요 대상이다.