Part 1: 삼성계정 서비스의 AI SecOps, Multi-Agent로 진화하는 보안 위협 탐지 | Amazon Web Services
Part 1: Samsung Account Service AI SecOps — Detecting Evolving Threats with Multi-Agent Systems | Amazon Web Services
TL;DR AI
1분핵심 요약
삼성 계정은 전 세계 20억 사용자에 연결되는 통합 인증 플랫폼이다.
초당 270만 건의 트래픽을 365일 24시간 무중단으로 처리한다.
AWS WAF 로그가 하루 1–2TB 생성되며 Amazon CloudWatch 로그는 그 10배 규모로 생성된다.
AWS WAF는 1차 방어선이며, WAF가 제공하는 로그 데이터는 보안 분석과 AI SecOps 시스템의 핵심 입력 데이터다.
크리덴셜 스터핑, SMS 우회, Captcha 우회, L7 DDoS 등이 위협이며, 규칙 기반·수동 대응의 한계로 대규모 로그 분석, 규칙 효과 검증, 프로세스 자동화를 목표로 AI 기반 접근을 선택했다.