AI가 보안 로그를 읽으면 분석가는 무엇을 할까? | 전체 강연 · 한국어 자막

AI가 보안 로그를 조사할 때, 분석가는 무엇을 계획하고 검증해야 할까요? Leo Meyerovich와 Sindre Breda의 39C3 강연 전체를 한국어 자막으로 옮겼습니다. Splunk Boss of the SOC(BOTS) 실험을 통해 코딩 에이전트의 기본 성능, 할 일 목록과 재시도, 여러 로그의 교차 검증, 시맨틱 레이어, 데이터프레임을 활용한 조사 방식을 설명합니다. 발표 후 질의응답도 포함합니다. 점수·처리 시간·모델 비교와 제품 출시 관련 발언은 2025년 12월 발표 당시, 발표자가 제시한 실험 조건과 관점입니다. 일반적인 성능 보장이나 현재 제품 상태를 뜻하지 않습니다. [챕터] 00:00 강연 시작과 발표자 소개 02:26 CTF에 AI가 들어오면 생기는 변화 05:30 코딩 에이전트에서 조사 에이전트로 09:16 BOTS 문제와 실험 조건 12:19 Claude Code의 기준 성능과 평가 방식 16:00 계획·할 일 목록·재시도의 효과 21:15 긴 작업에 높은 성공률이 필요한 이유 23:42 조사 전략과 여러 로그의 교차 검증 26:17 에이전트 실행 기록과 자체 개선 30:02 시맨틱 레이어와 데이터 중심 에이전트 33:18 분석가의 역할과 공개 벤치마크 36:23 질의응답 [원본·라이선스] 원제: Breaking BOTS: Cheating at Blue Team CTFs with AI Speed-Runs 발표: Leo Meyerovich, Sindre Breda 행사: 39C3 / 2025년 12월 30일 원본: https://media.ccc.de/v/39c3-breaking-bots-... 영상 제작: Chaos Computer Club / CCC VOC 및 원본 크레디트의 제작진 라이선스: Creative Commons Attribution 4.0 International (CC BY 4.0) https://creativecommons.org/licenses/by/4.0/ [토크패치 편집] 행사 인트로 14.96초를 제거하고 강연 내용과 원음을 보존했습니다. 원본 화면 크기를 유지하며 한국어 자막과 줄 수별 반투명 배경, 챕터·썸네일을 추가했습니다. AI로 생성한 발표자 참고 썸네일이며 실제 행사 사진은 아닙니다. 원 발표자·행사와 토크패치의 제휴 또는 보증을 의미하지 않습니다. 자막은 자동 음성인식과 원본 슬라이드를 대조해 작성했습니다. 직접 청취, 중단 없는 전체 1배속 시청, 실물 모바일 재생, 별도 독립 감수는 수행하지 않았습니다. 작은 코드와 도표는 전체 화면이나 원본 자료로 확인해 주세요. 번역·전사 오류를 발견하시면 댓글로 알려 주세요. #AI에이전트 #보안로그 #한국어자막