# 새 연구서 AIDA 프레임워크, SOC 경보 누락률 3% 기록

> 연구진은 다중 에이전트 시스템으로 오탐 누락률을 40%에서 3%로 낮추면서도 대부분의 판단을 자동화할 수 있음을 보였다.

Oossa · 2026-10-09 · https://oossa.com/ko/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Saimon Amanuel Tsegai가 이끄는 연구팀은 보안운영센터(SOC)를 위한 다중 에이전트 시스템 AIDA를 설명한 프리프린트를 공개했다. AIDA는 에이전트가 먼저 판단을 제안하게 한 뒤, 별도의 에이전트가 이에 이의를 제기하도록 하고, 경보를 기각하려면 더 강력한 근거를 요구한다. 모의 공격에서 나온 경보 1,247건을 대상으로 한 벤치마크에서 AIDA는 F1 점수 0.958을 기록했고, 오탐 누락률을 3.1%로 낮췄다. 앞서 평가된 5개 방법의 오탐 누락률은 40.4%였다.

## 팩트

- 2026-10-09 공개
- ALERT‑BENCH에서 AIDA는 오탐 누락률을 40.4%에서 3.1%로 낮췄다

## 왜 중요한가

SOC 팀은 자동 분류에 더 의존하고, 여전히 사람의 검토가 필요한 경보 18%에 분석가의 역량을 집중할 수 있다.

## 출처 및 참고 자료

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

최종 업데이트: 2026-10-09