데이터브릭스, AI 기반 보안 운영 플랫폼 ‘팬서’ 인수 

데이터 및 AI 기업 데이터브릭스(Databricks)가 AI 기반 SOC(보안관제센터) 플랫폼 기업 팬서(Panther) 인수한다고 30일 밝혔다. 인수대금은 비공개다. 이번 인수는 데이터브릭스의 세 번째 보안 분야 인수로, 기존 SIEM(보안 정보·이벤트 관리) 시장을 에이전트 중심 접근 방식으로 전환하는 ‘시큐리티 레이크하우스(Security Lakehouse)’ 비전을 강화하기 위해 추진됐다.

팬서는 AI 에이전트 군집(swarms of agents)을 통해 클라우드·SaaS·AI 시스템 전반의 데이터 소스를 통합하고, 위협 탐지 및 보안 경고 조사를 자동화하는 플랫폼이다. 클라우드 인프라, ID 공급자, 엔드포인트, 네트워크 등 100개 이상의 사전 구축 데이터 통합 기능을 제공하며, 앤트로픽을 비롯한 주요 기업 보안팀이 활용하고 있다.

올해 초 데이터브릭스가 공개한 시큐리티 레이크하우스 플랫폼 ‘레이크워치(Lakewatch)’는 보안·IT·비즈니스 데이터를 단일 거버넌스 기반 레이크하우스로 통합해 에이전틱 탐지 및 대응을 지원한다. 팬서 인수를 통해 레이크워치와 팬서의 AI 에이전트를 핵심 SOC 워크플로우에 내장해 보안 경고 분류, 맥락 정보 수집, 후속 대응 자동화까지 구현한다는 계획이다.

알리 고드시 데이터브릭스 CEO는 “기존 SIEM은 AI 시대를 위해 설계되지 않았다”며 “팬서와 함께 모든 보안 데이터를 분석하고 SOC 워크플로우를 자율화하는 역량이 한층 확장될 것”이라고 밝혔다.

이번 인수는 데이터브릭스의 앤티매터(Antimatter) 및 시프트디(SiftD.ai) 인수에 이은 보안 분야 연속 투자 행보다. 규제 당국의 승인 등 통상적인 거래 종결 조건 충족을 전제로 진행될 예정이다.