스플렁크
더 많은 작업
스플렁크(Splunk)는 미국에서 개발된 기업용 데이터 분석·사이버보안·옵저버빌리티 플랫폼이자 이를 개발·공급하는 소프트웨어 기업으로, 서버·네트워크·애플리케이션·보안장비 등에서 발생하는 로그와 시스템 데이터를 수집·검색·분석해 보안 위협 탐지, 보안 관제, 장애 분석 및 IT 운영 자동화에 활용하는 제품과 서비스를 제공한다. 2003년 설립되었으며, 2024년 3월 시스코(Cisco Systems)에 약 280억 달러에 인수된 이후 시스코의 완전자회사이자 보안·옵저버빌리티 사업의 핵심 브랜드로 운영되고 있다.
| 항목 | 내용 |
|---|---|
| 정식 명칭 | Splunk LLC |
| 한국어 명칭 | 스플렁크 |
| 설립 | 2003년 10월 |
| 설립자 | 에릭 스완(Erik Swan), 마이클 바움(Michael Baum), 롭 다스(Rob Das) |
| 설립 국가 | 미국 |
| 설립 지역 | 미국 캘리포니아주 |
| 과거 본사 | 미국 캘리포니아주 샌프란시스코 |
| 현재 소속 | Cisco Systems |
| 소유구조 | 시스코의 완전자회사 |
| 과거 기업 형태 | 나스닥 상장기업 |
| 현재 기업 형태 | 비상장 자회사 |
| 과거 종목코드 | SPLK |
| 기업공개 | 2012년 4월 19일 |
| 상장폐지 | 2024년 3월 18일 |
| 인수기업 | Cisco Systems |
| 인수가격 | 주당 157달러 |
| 인수 발표 당시 주식가치 | 약 280억 달러 |
| 최종 회계상 인수대가 | 약 270억 9,000만 달러 |
| 독립기업 마지막 CEO | 개리 스틸(Gary Steele) |
| 주요 사업 | 데이터 플랫폼, 로그 관리, SIEM, SOAR, 옵저버빌리티, AIOps, AI 기반 보안 운영 |
| 대표 제품 | Splunk Enterprise, Splunk Cloud Platform, Splunk Enterprise Security, Splunk SOAR, Splunk Observability Cloud, Splunk ITSI |
| 마지막 독립기업 연간 매출 | 약 42억 1,600만 달러(2024 회계연도) |
| 마지막 독립기업 연간 영업이익 | 약 2억 3,950만 달러(2024 회계연도) |
| 마지막 독립기업 연간 순이익 | 약 2억 6,373만 달러(2024 회계연도) |
| 주요 경쟁기업 | 마이크로소프트, IBM, 구글 클라우드, Elastic, Datadog, Dynatrace 등 |
| 공식 홈페이지 | https://www.splunk.com/ |
| 기술문서 | https://help.splunk.com/ |
| 보안 권고문 | https://advisory.splunk.com/ |
스플렁크는 로그 검색·분석 플랫폼에서 출발해 대규모 보안정보 분석과 IT 시스템 모니터링, 클라우드 네이티브 애플리케이션의 옵저버빌리티 등을 제공하는 기업으로 성장했다.
주요 고객은 대기업과 금융회사, 통신사업자, 공공기관 및 클라우드 서비스 사업자 등이다.
스플렁크의 핵심 특징은 특정 보안장비에서 발생하는 경보만 분석하는 것이 아니라 여러 정보시스템의 데이터를 공통 플랫폼으로 수집하고, 이를 검색·분석해 보안과 IT 운영에 활용한다는 점이다.
예를 들어 방화벽의 통신로그와 운영체제의 인증기록, 클라우드 감사로그, EDR 탐지정보를 수집해 동일한 공격에 해당하는 이벤트인지 분석할 수 있다.
또한 애플리케이션의 응답시간과 오류율, 서버 자원 사용량 등을 분석해 장애의 원인을 파악하는 데 사용할 수 있다.
2026년 스플렁크의 공식 제품군은 크게 데이터 플랫폼, 보안 운영, 옵저버빌리티 및 AI 기능으로 구성된다.[1]
스플렁크는 2003년 에릭 스완, 마이클 바움, 롭 다스가 설립했다.
설립 당시 기업의 IT 시스템은 여러 서버와 네트워크 장비, 애플리케이션에서 대량의 로그를 생성하고 있었다.
그러나 로그는 시스템별로 서로 다른 위치와 형식으로 저장되었으며, 장애가 발생하면 관리자가 여러 로그파일을 직접 확인해야 했다.
특히 여러 시스템이 연결된 환경에서는 특정 오류가 어디에서 시작되었는지 파악하는 일이 어려웠다.
스플렁크의 창업자들은 이러한 문제를 해결하기 위해 다양한 형식의 로그를 검색할 수 있는 소프트웨어를 개발했다.
회사명 Splunk는 동굴 탐험을 뜻하는 영어 단어 spelunking에서 유래했다.
동굴 탐험가가 복잡한 동굴 내부를 탐색하듯이, 시스템에서 발생하는 방대한 데이터 속에서 문제의 원인을 찾아낸다는 의미를 담고 있다.[2]
2004년 초기 스플렁크 소프트웨어가 개발되었다.
이후 기업용 제품으로 발전하면서 로그파일과 시스템 이벤트를 수집·검색하고 분석하는 기능을 확대했다.
기존의 전통적인 관계형 데이터베이스는 정해진 테이블 구조를 기반으로 데이터를 관리한다.
반면 스플렁크는 다양한 형식의 로그를 수집하고, 검색 과정에서 필요한 필드를 추출해 분석할 수 있도록 설계되었다.
이러한 구조는 운영체제와 애플리케이션, 네트워크 장비에서 생성되는 데이터가 서로 다른 형식을 가지는 환경에 적합했다.
초기에는 IT 장애 분석과 시스템 모니터링이 주요 사용 목적이었으나, 이후 보안 이벤트 분석에도 활용되기 시작했다.
2010년대 초반에는 대규모 로그를 수집·분석하는 데이터 플랫폼으로 성장했다.
2012년 4월 19일 스플렁크는 나스닥시장에 상장했다.
종목코드는 SPLK였으며, 공모가격은 주당 17달러였다.
2012년 4월 24일 공모절차를 완료했고, 인수수수료와 발행비용 등을 차감한 회사의 순유입자금은 약 2억 2,520만 달러였다.[3]
상장 이후 스플렁크는 클라우드 서비스와 보안 분석, 데이터 플랫폼 및 IT 운영 솔루션 개발에 투자를 확대했다.
2010년대 스플렁크는 로그 분석 플랫폼을 기반으로 기업용 보안관제 시장에 진출했다.
Splunk Enterprise Security(ES)는 여러 정보보호시스템의 로그를 수집하고 공격을 탐지·조사하는 SIEM 솔루션이다.
기업들은 이를 통해 방화벽과 IDS·IPS, 인증시스템, 서버 및 애플리케이션의 로그를 통합 분석할 수 있게 되었다.
스플렁크는 단순 로그 검색 기능에 탐지규칙과 상관분석, 보안 대시보드 및 사고조사 기능을 결합하면서 보안관제 시장에서 입지를 확대했다.
2018년 2월 스플렁크는 보안 자동화 기업 팬텀 사이버(Phantom Cyber)를 약 3억 5,000만 달러에 인수하는 계약을 발표했다.
인수는 2018년 4월 9일 완료되었다.
Phantom은 보안 오케스트레이션·자동화·대응(SOAR) 기술을 개발하는 기업이었다.
스플렁크는 이 기술을 통합해 기존의 로그 분석과 보안위협 탐지에서 자동화된 사고 대응으로 사업을 확대했다.
예를 들어 보안장비에서 악성 IP가 발견되면 위협 인텔리전스를 조회하고, 관련 로그를 수집한 뒤 방화벽 차단작업을 실행하는 절차를 자동화할 수 있게 되었다.
2019년 8월 스플렁크는 클라우드 모니터링 기업 시그널FX(SignalFx)를 약 10억 5,000만 달러에 인수하는 계약을 발표했다.
2019년 10월 인수가 완료되었다.
SignalFx는 클라우드 인프라와 마이크로서비스, 애플리케이션의 성능지표를 실시간으로 수집하고 분석하는 서비스를 제공했다.
인수대가는 현금 약 5억 8,100만 달러와 스플렁크 주식 약 299만 주 등으로 구성되었다.[6]
이 인수는 스플렁크가 기존 로그 분석을 넘어 메트릭과 분산 추적을 기반으로 하는 옵저버빌리티 시장에 진출하는 중요한 계기가 되었다.
2020년 이후 스플렁크는 여러 기업을 인수해 옵저버빌리티와 위협 인텔리전스 기능을 확대했다.
대표적인 인수 대상은 다음과 같다.
| 연도 | 기업 | 주요 기술 |
|---|---|---|
| 2020년 | Plumbr | 애플리케이션 성능 모니터링 |
| 2020년 | Rigor | 디지털 경험 모니터링·합성 모니터링 |
| 2020년 | Flowmill | 클라우드 네트워크 성능 모니터링 |
| 2021년 | TruSTAR | 위협 인텔리전스 통합·자동화 |
| 2022년 | TwinWave | 피싱·악성코드 자동 분석 |
TruSTAR의 기술은 위협 인텔리전스 데이터의 수집과 정규화, 보안관제 환경에서의 활용을 지원했다.
TwinWave는 피싱과 악성코드를 분석하는 기술을 보유했으며, 이후 Splunk Attack Analyzer로 발전했다.[7]
2015년부터 CEO를 맡았던 더그 메릿(Doug Merritt)은 2021년 11월 경영 일선에서 물러났다.
이사회 의장이었던 그레이엄 스미스(Graham Smith)가 임시 CEO로 취임했다.
2022년 4월에는 보안기업 프루프포인트(Proofpoint)의 창립 CEO였던 개리 스틸(Gary Steele)이 스플렁크 CEO로 취임했다.[8]
스틸은 클라우드 서비스와 구독 중심의 사업모델 전환, 보안 및 옵저버빌리티 사업의 성장을 추진했다.
2023년 9월 21일 시스코는 스플렁크를 주당 157달러의 현금으로 인수하는 계약을 발표했다.
인수 발표 당시 평가된 스플렁크의 전체 주식가치는 약 280억 달러였다.
시스코는 스플렁크의 데이터 분석과 보안·옵저버빌리티 기술을 자사의 네트워크·보안 제품과 결합하려는 목적을 제시했다.
특히 대규모 기업 인프라의 보안 이벤트와 시스템 상태를 통합 분석하고, AI를 활용한 보안 운영과 IT 장애 대응을 강화하는 것이 주요 목표였다.
2024년 3월 18일 시스코는 스플렁크 인수를 완료했다.
스플렁크의 기존 보통주는 주당 157달러의 현금을 받을 권리로 전환되었으며, 같은 날 나스닥 거래가 종료되었다.
스플렁크는 시스코의 완전자회사가 되었다.
시스코의 2025년 연차보고서에 따르면 회계상 최종 인수대가는 약 270억 9,000만 달러였다.
이는 발표 당시의 주식가치 약 280억 달러와 계산 목적 및 포함 항목에 차이가 있는 수치이다.[9][10]
인수 이후 개리 스틸은 시스코의 시장진입·영업조직을 총괄하는 사장(President, Go-to-Market)으로 이동했다.[11]
시스코 인수 이후 스플렁크는 기존 SIEM과 로그 분석, 옵저버빌리티 제품을 계속 제공하면서 AI 기반 자동화 기능을 강화했다.
2025년에는 자산·위험 인텔리전스 기술인 Aura Asset Intelligence 관련 사업을 확보했다.
2026년에는 AI 에이전트 관측과 보안 운영 자동화, 데이터 관리 및 연합 검색 기능을 확대했다.
2026년 9월 15일 시스코는 다음 기술을 발표했다.
- Cisco AI POD for Splunk
- Splunk Agent Observability
- AI 에이전트와 코딩 도구의 비용을 추적하는 Tokenomics
- AI 기반 보안관제 자동화
- Cisco 네트워크 데이터와 스플렁크의 통합
- AWS와의 공동 보안기술 개발
이 가운데 Cisco AI POD for Splunk는 온프레미스와 프라이빗 클라우드에서 AI 기반 스플렁크 기능을 실행하기 위한 인프라로 발표되었다.[12]
2026년 스플렁크의 주요 제품은 다음과 같다.
| 제품 | 분야 | 주요 기능 |
|---|---|---|
| Splunk Enterprise | 데이터 플랫폼 | 설치형 로그 수집·검색·분석 |
| Splunk Cloud Platform | 데이터 플랫폼 | 클라우드 기반 로그·시스템 데이터 분석 |
| Splunk Enterprise Security | SIEM·TDIR | 위협 탐지·조사·대응 |
| Splunk SOAR | SOAR | 보안 업무 오케스트레이션·자동화 |
| Splunk Observability Cloud | 옵저버빌리티 | 애플리케이션·인프라·네트워크 관측 |
| Splunk IT Service Intelligence | AIOps | IT 서비스 상태와 이벤트 분석 |
| Splunk Attack Analyzer | 위협 분석 | 피싱·악성코드 자동 분석 |
| Splunk Threat Intelligence Management | 위협 인텔리전스 | 위협정보 수집·연계·분석 |
| Splunk AI Assistant | 인공지능 | 자연어 검색·분석 지원 |
| Splunk Agent Observability | AI 옵저버빌리티 | AI 에이전트 성능·행위 관측 |
스플렁크는 여러 제품의 통합과 클라우드 기반 서비스 제공을 확대하고 있으며, 실제 기능은 제품 버전과 에디션·라이선스에 따라 달라진다.[1]
Splunk Enterprise는 조직의 서버와 네트워크, 애플리케이션 등에서 발생하는 데이터를 수집·저장·검색·분석하는 설치형 플랫폼이다.
주요 활용 목적은 다음과 같다.
- 로그 통합관리
- 시스템 장애 분석
- 보안 이벤트 조사
- 사용자 활동 분석
- 시스템 성능 모니터링
- 운영 대시보드
- 실시간 경보 및 보고서 생성
- 데이터 기반 문제 원인 분석
스플렁크는 데이터가 반드시 정해진 관계형 테이블 구조를 가져야 하는 것은 아니라는 점을 특징으로 한다.
서로 다른 형식의 로그를 이벤트 형태로 저장하고, 검색할 때 필요한 필드를 추출·가공해 분석할 수 있다.
대규모 환경의 Splunk Enterprise는 여러 구성요소를 분리해 운영할 수 있다.
| 구성요소 | 영문명 | 주요 역할 |
|---|---|---|
| 데이터 전달기 | Forwarder | 로그·시스템 데이터를 수집해 전달 |
| 인덱서 | Indexer | 데이터 처리·색인·저장 및 검색 수행 |
| 검색 헤드 | Search Head | 검색 요청·분산 검색·대시보드 제공 |
| 배포 서버 | Deployment Server | Forwarder 등의 설정·앱 배포 |
| 클러스터 관리자 | Cluster Manager | 인덱서 클러스터 운영 |
| 라이선스 관리자 | License Manager | 라이선스 관리 |
이러한 구성요소를 하나의 서버에 설치할 수도 있고, 규모가 큰 환경에서는 여러 서버로 분산할 수 있다.
일반적인 분산구조에서는 다수의 Forwarder가 데이터를 Indexer로 전달하고, 사용자는 Search Head를 통해 검색·분석한다.[13]
Universal Forwarder(UF)는 로그와 시스템 데이터를 수집해 스플렁크의 데이터 처리 시스템으로 전달하는 경량 에이전트이다.
일반적으로 서버나 업무시스템 등에 설치한다.
주요 기능은 다음과 같다.
- 파일 형태의 로그 수집
- 운영체제 이벤트 데이터 수집
- 로그파일 변경사항 감지
- 지정된 서버로 데이터 전달
- 전송 관련 설정 적용
Universal Forwarder는 기본적으로 데이터를 수집·전달하는 역할에 집중하며, Indexer처럼 전체 로그를 검색·색인하는 구성요소는 아니다.
한편 Heavy Forwarder는 보다 복잡한 데이터 처리와 이벤트 라우팅 등을 수행할 수 있다.
Indexer는 전달된 데이터를 처리하고 검색 가능한 형태로 색인·저장하는 구성요소이다.
대표적인 기능은 다음과 같다.
- 데이터 수신
- 이벤트 단위의 처리
- 타임스탬프 인식
- 색인 생성
- 데이터 저장
- 검색 요청 수행
- 검색 결과 반환
Indexer는 여러 대로 구성해 대량의 데이터를 분산 처리할 수 있다.
또한 인덱서 클러스터를 구성하면 데이터 복제와 장애 대응에 활용할 수 있다.
Search Head는 사용자가 데이터 검색과 분석을 수행하는 인터페이스를 제공한다.
주요 기능은 다음과 같다.
- 검색어 처리
- 인덱서에 분산 검색 요청
- 검색 결과 통합
- 대시보드 제공
- 보고서 생성
- 경보 설정
- 사용자 접근권한 관리
대규모 환경에서는 Search Head Cluster를 구성해 검색처리 능력과 가용성을 확대할 수 있다.
Splunk Enterprise는 색인된 데이터를 버킷(Bucket)이라는 단위로 저장·관리한다.
데이터는 일반적으로 다음 단계를 거친다.
| 단계 | 주요 특징 | 일반적인 검색 가능 여부 |
|---|---|---|
| Hot | 새 이벤트가 기록되는 활성 버킷 | 가능 |
| Warm | 기록이 완료된 비교적 최근 버킷 | 가능 |
| Cold | 상대적으로 오래된 버킷 | 가능 |
| Frozen | 보존정책에 따라 색인에서 제거되는 데이터 | 기본적으로 불가 |
| Thawed | 보관된 데이터를 복구한 상태 | 복구 후 가능 |
데이터가 Frozen 상태가 되면 설정에 따라 삭제되거나 별도의 저장소에 보관될 수 있다.
보관된 데이터를 다시 검색하려면 복구절차가 필요할 수 있다.
따라서 Splunk Enterprise에서 설정한 검색 가능 기간과 조직의 법적 로그 보존기간은 별도로 관리해야 한다.[14]
SPL(Search Processing Language)은 스플렁크에서 데이터를 검색·분석하기 위해 사용하는 질의 언어이다.
SPL은 여러 검색·처리 명령어를 파이프(|)로 연결해 결과를 단계적으로 가공하는 방식을 사용한다.
사용자는 로그의 조건을 지정하고, 검색된 데이터의 필드를 추출하거나 집계·변환할 수 있다.
다음은 웹서버 로그에서 HTTP 500 오류를 검색하는 예시이다.
index=web sourcetype=access_combined status=500
여기에서 다음 조건을 지정한다.
- index: 검색할 데이터 저장 영역
- sourcetype: 로그 데이터 유형
- status: HTTP 응답 상태코드
실제 인덱스와 필드명은 데이터 수집·처리 설정에 따라 달라질 수 있다.
다음은 서버에서 발생한 오류를 시간별로 집계하는 예시이다.
index=application level=ERROR
| timechart span=1h count
timechart는 시간 구간을 기준으로 검색 결과를 집계한다.
이 예시에서는 1시간 단위의 오류 발생 건수를 계산한다.
다음은 Windows 보안 이벤트에서 로그인 실패에 해당하는 이벤트를 사용자별로 집계하는 예시이다.
index=windows EventCode=4625
| stats count by Account_Name
| sort - count
이러한 검색은 로그인 실패가 집중적으로 발생한 계정을 식별하는 데 활용할 수 있다.
다만 실제 데이터에서 사용하는 필드명은 수집도구와 Add-on, 필드 추출 설정에 따라 달라질 수 있다.
SPL은 단순 로그 조회 외에도 보안 이벤트의 상관분석에 활용된다.
예를 들어 다음과 같은 조건을 조합할 수 있다.
- 특정 시간 동안 반복된 인증 실패
- 계정의 비정상적인 접근 위치
- 악성 IP와의 통신 기록
- 관리자 권한 변경
- 비정상적인 프로세스 실행
- 데이터베이스의 대량 조회
이러한 조건을 정기적인 탐지규칙으로 작성하면 보안관제에서 활용할 수 있다.
다만 SPL 검색이 수행된다는 사실만으로 탐지의 정확성이 보장되는 것은 아니다.
로그의 품질과 탐지기준, 데이터 수집 범위 및 오탐·미탐에 대한 검증이 중요하다.
Splunk Cloud Platform은 스플렁크가 클라우드 환경에서 제공하는 데이터 분석 플랫폼이다.
고객은 서버와 애플리케이션 등의 데이터를 클라우드로 전송하고, 웹 기반 인터페이스에서 검색·분석할 수 있다.
설치형 Splunk Enterprise와 비교해 고객이 직접 관리해야 하는 일부 인프라 운영업무를 줄일 수 있다.
다만 데이터 수집과 접근권한, 데이터 보관정책 및 고객 환경의 설정에 관한 책임까지 모두 서비스 제공자에게 이전되는 것은 아니다.
클라우드 사용 시에는 다음 사항을 검토할 필요가 있다.
- 데이터가 저장·처리되는 리전
- 국외 이전되는 개인정보 및 보안정보
- 접근통제와 관리자 권한
- 로그 보존기간
- 데이터 암호화와 전송보안
- 계약·라이선스 조건
- 서비스 가용성과 장애 대응
스플렁크는 클라우드와 온프레미스 등 서로 다른 환경에 저장된 데이터를 통합적으로 검색하는 기능도 확대하고 있다.
2026년 5월 발표된 10.4 버전에서는 Federated Search 기능을 강화해 데이터를 반드시 한곳으로 이전하지 않고도 검색할 수 있도록 지원했다.[15]
Splunk Enterprise Security(ES)는 스플렁크의 SIEM 및 보안 운영 플랫폼이다.
보안장비와 정보시스템에서 발생하는 데이터를 분석해 공격을 탐지하고 조사·대응하는 데 활용된다.
주요 기능은 다음과 같다.
- 보안 이벤트 수집·분석
- 공격 탐지규칙 운영
- 이벤트 간 상관분석
- 위험도 기반 탐지
- 위협 인텔리전스 활용
- 보안사고 조사
- 보안관제 대시보드
- SOAR 및 대응 자동화 연계
- AI 기반 탐지·조사 지원
스플렁크는 Enterprise Security를 기존 SIEM에서 통합적인 위협 탐지·조사·대응(TDIR) 플랫폼으로 발전시키고 있다.[1]
금융회사에서 스플렁크를 SIEM으로 운영하는 경우 다음과 같은 로그를 수집할 수 있다.
| 수집 대상 | 주요 로그·이벤트 |
|---|---|
| 방화벽 | 허용·차단 트래픽, 정책 변경, 관리자 활동 |
| IDS·IPS | 공격 탐지와 차단 이벤트 |
| EDR | 악성코드 탐지, 프로세스 실행 및 행위 이벤트 |
| Active Directory | 계정 인증, 로그인 실패, 권한 변경 |
| 서버 | 시스템 오류, 관리자 접속, 명령 실행 |
| 데이터베이스 | 계정 접속, 권한 변경, 중요 데이터 조회 |
| 클라우드 | 관리 API 호출, 자원 변경, 접근 로그 |
| 이메일 보안 | 피싱·악성 첨부파일 탐지 |
| 웹 프록시 | URL 접속, 정책 차단 및 파일 다운로드 |
다양한 로그를 통합하면 개별 장비에서 탐지하기 어려운 공격행위의 연관관계를 분석할 수 있다.
예를 들어 특정 계정에서 반복적인 인증 실패가 발생한 뒤 관리자 권한 상승과 외부 전송이 이어지는 상황을 상관분석할 수 있다.
Common Information Model(CIM)은 서로 다른 제품과 시스템의 로그를 공통적인 데이터 구조로 정규화하기 위한 모델이다.
예를 들어 방화벽과 운영체제, 클라우드 서비스의 로그인 이벤트는 서로 다른 필드명을 사용할 수 있다.
CIM은 이를 공통 데이터 모델에 매핑해 탐지규칙과 분석 도구를 여러 데이터 원천에서 재사용할 수 있도록 지원한다.
다만 CIM을 도입했다고 해서 모든 로그가 자동으로 정확하게 정규화되는 것은 아니다.
각 데이터의 Add-on과 필드 매핑, 데이터 품질 검증이 필요하다.
스플렁크는 보안 탐지규칙과 위협분석 콘텐츠를 별도의 연구 프로젝트를 통해 제공한다.
2026년 11월 공식 Splunk Security Content 사이트에는 약 2,200개의 탐지규칙과 360개 이상의 Analytic Story, 80개 이상의 자동화 플레이북이 공개되어 있다.
탐지 콘텐츠는 MITRE ATT&CK에 매핑되며, 공격 시나리오를 분석하는 데 활용할 수 있다.[16]
다만 공개된 탐지규칙의 수가 실제 고객 환경에서 모든 공격을 탐지할 수 있음을 의미하지는 않는다.
탐지규칙을 사용하려면 필요한 로그를 수집하고 정확한 필드 매핑과 탐지조건 검증을 수행해야 한다.
Splunk SOAR는 여러 보안제품과 시스템의 작업을 연계하고 반복적인 사고 대응절차를 자동화하는 플랫폼이다.
2018년 인수한 Phantom 기술에서 출발했다.
SOAR는 다양한 보안제품의 API와 연동해 정해진 대응절차를 자동화할 수 있다.
예를 들어 다음과 같은 작업을 수행한다.
- SIEM에서 악성 IP 관련 탐지 이벤트 수신
- 위협 인텔리전스에서 IP 평판 조회
- 관련 시스템의 로그 수집
- 동일 IP와 통신한 다른 시스템 확인
- 보안관제 담당자에게 조사결과 전달
- 승인된 정책에 따라 방화벽 차단 수행
- 대응 결과를 사고관리 시스템에 기록
Splunk SOAR는 이러한 작업을 플레이북(Playbook)으로 구성한다.
플레이북은 보안관제 담당자가 사전에 정해 놓은 조건과 작업순서를 자동으로 실행하기 위한 절차이다.
다만 실제 운영에서는 모든 보안조치를 완전히 자동화하는 것이 항상 바람직한 것은 아니다.
시스템 격리와 계정 차단 등 업무에 영향을 미치는 대응에는 승인절차와 예외처리를 적용할 필요가 있다.
Splunk Observability Cloud는 애플리케이션과 인프라의 상태를 관측하고 문제의 원인을 분석하는 플랫폼이다.
일반적인 로그 관리가 이벤트 기록에 초점을 둔다면, 옵저버빌리티는 시스템의 동작과 성능을 다양한 신호를 통해 파악하는 데 중점을 둔다.
대표적인 데이터는 다음과 같다.
| 데이터 | 주요 내용 |
|---|---|
| Logs | 시스템과 애플리케이션의 이벤트 기록 |
| Metrics | CPU 사용률, 요청 수, 지연시간 등 수치 데이터 |
| Traces | 여러 서비스에 걸친 요청의 처리 흐름 |
이 세 가지는 옵저버빌리티의 대표적인 텔레메트리 데이터로 활용된다.
스플렁크는 이를 결합해 장애 원인과 성능 문제를 분석할 수 있도록 한다.
Splunk Observability Cloud의 기능은 다음과 같다.
- 애플리케이션 성능 모니터링(APM)
- 인프라 모니터링
- 분산 추적
- 실제 사용자 모니터링
- 합성 모니터링
- 클라우드 네이티브 환경 분석
- AI 에이전트 및 모델 관측
특히 마이크로서비스 아키텍처에서는 하나의 요청이 여러 서비스와 데이터베이스를 거쳐 처리될 수 있다.
분산 추적은 요청의 흐름을 분석해 지연이 발생한 구간과 오류의 원인을 파악하는 데 활용된다.
스플렁크는 OpenTelemetry 기반의 텔레메트리 수집을 지원한다.
OpenTelemetry는 로그와 메트릭, 트레이스 등을 수집·전송하기 위한 오픈소스 관측 표준 및 도구 모음이다.
개발자는 OpenTelemetry를 이용해 애플리케이션을 계측하고, 수집한 데이터를 스플렁크 등 여러 관측 시스템으로 전송할 수 있다.
이는 특정 제품에 종속된 독자적 에이전트만 사용하는 방식보다 데이터 수집구조의 유연성을 높일 수 있다.
Splunk IT Service Intelligence(ITSI)는 IT 서비스의 상태와 성능을 분석하는 솔루션이다.
개별 서버나 장비의 상태만 보는 것이 아니라 실제 업무서비스에 미치는 영향을 분석하는 데 중점을 둔다.
예를 들어 은행의 인터넷뱅킹 시스템에서 오류가 발생하는 경우 관련 데이터베이스와 애플리케이션, 네트워크 및 인증시스템의 상태를 연계해 분석할 수 있다.
주요 기능은 다음과 같다.
- 서비스별 핵심성과지표(KPI) 관리
- 이벤트 상관분석
- IT 서비스 상태 모니터링
- 이상징후 탐지
- 경보 우선순위 분석
- 장애 영향도 평가
- 문제 원인 분석 지원
ITSI는 전통적인 IT 운영 모니터링에 머신러닝과 자동화 기술을 적용한 AIOps 분야에 속한다.
Splunk AI Assistant는 자연어를 활용해 스플렁크의 데이터를 검색하고 분석할 수 있도록 지원하는 AI 도구이다.
대표적인 기능은 다음과 같다.
- 자연어 질문을 SPL 검색문으로 변환
- 기존 SPL의 의미 설명
- 데이터 검색 및 조사 지원
- 검색 결과 요약
- 오류·이상징후 분석 보조
2026년 9월 30일 발표된 Splunk Cloud Platform 10.6에서는 AI Assistant를 검색 및 보고 환경에 더 긴밀하게 통합하고, 사용자의 승인에 따라 관련 도구와 검색을 실행하는 에이전트 모드를 확대했다.[17]
다만 AI Assistant의 실제 이용 가능 여부와 기능 범위는 제품 버전과 서비스 유형, 계약조건에 따라 달라진다.
Agent Launchpad는 스플렁크 플랫폼에서 AI 에이전트를 구성하고 운영하기 위한 기능이다.
사용자는 데이터 검색과 위협 분석, 반복적인 운영업무 등을 수행하는 AI 에이전트를 개발·실행할 수 있다.
스플렁크는 이를 통해 기존의 수동 검색 중심 운영을 AI 기반 워크플로로 확대하려는 전략을 추진한다.
다만 2026년 9월 공식 발표 당시에는 일부 기능이 향후 출시 예정으로 안내되었으므로, 발표된 모든 기능이 즉시 일반 제공된 것으로 해석해서는 안 된다.[12]
Splunk Agent Observability는 AI 에이전트와 AI 모델의 실행 상태를 관측·분석하는 제품이다.
주요 기능은 다음과 같다.
- AI 에이전트의 실행흐름 분석
- 모델과 도구 호출 기록
- 지연시간 및 오류 분석
- 토큰 사용량과 비용 추적
- 비정상적인 AI 행동 분석
- 에이전트·모델 평가
- 실행 중 위험행동에 대한 통제
2026년 시스코는 Tokenomics 기능을 발표해 AI 에이전트와 개발자의 코딩 도구 사용량, 토큰 소비비용을 추적할 수 있도록 했다.
지원 대상으로 소개된 코딩 도구에는 Claude Code, Codex, Cursor 등이 포함된다.[12]
이는 단순 서버 모니터링에서 AI 모델과 에이전트의 동작·비용·보안에 대한 관측으로 사업을 확대하는 사례이다.
시스코는 네트워크 장비와 정보보안 제품, 데이터센터 인프라 등을 제공하는 기업이다.
스플렁크는 다양한 시스템에서 발생하는 데이터를 분석해 보안과 IT 운영에 활용하는 플랫폼을 제공한다.
양사의 결합은 네트워크에서 발생하는 텔레메트리와 애플리케이션·보안 로그를 통합적으로 분석하기 위한 전략으로 설명된다.
대표적인 결합 대상은 다음과 같다.
- Cisco Secure Firewall
- Cisco XDR
- Cisco Secure Endpoint
- Cisco Duo
- Cisco Talos
- Cisco 네트워크 및 데이터센터 장비
- Splunk Enterprise Security
- Splunk Observability Cloud
- Splunk SOAR
시스코는 Cisco XDR과 스플렁크 간 통합기능을 제공한다.
예를 들어 Cisco XDR의 사고 데이터를 스플렁크로 전송하거나, 스플렁크에 저장된 보안 이벤트를 XDR 조사에 활용할 수 있다.
이러한 연계는 별도의 시스템에서 발생한 보안정보를 공유하는 데 도움이 된다.
다만 Cisco XDR과 Splunk Enterprise Security는 서로 구분되는 제품이다.
제품 간 연동 기능이 존재한다고 해서 두 제품이 하나의 소프트웨어로 완전히 통합되어 동일한 기능과 라이선스를 가지는 것은 아니다.[18]
스플렁크는 시스코의 위협 인텔리전스 조직인 Cisco Talos의 정보를 활용할 수 있다.
Cisco Talos Intelligence는 악성 IP와 도메인, URL 및 기타 침해지표에 대한 평판과 위협정보 등을 제공한다.
이를 Splunk Enterprise Security의 탐지정보와 연결하면 보안사고의 위험도와 관련 맥락을 분석하는 데 활용할 수 있다.
다만 Talos 연계는 제품 버전과 클라우드·설치형 환경 등에 따라 지원 범위가 달라진다.[19]
2026년 11월 9일 시스코는 Cisco IQ의 취약점·장비 수명주기·설정정보를 스플렁크로 연계하는 기능을 발표했다.
이를 통해 보안관제 담당자가 위협 탐지정보와 네트워크 장비의 취약점 및 설정 상태를 함께 분석할 수 있도록 하는 것이 목적이다.
시스코는 이러한 통합을 AI 기반 보안관제와 자동화된 운영체계 확대의 일부로 설명했다.[20]
스플렁크는 제품 사용권과 클라우드 구독, 데이터 처리량 및 연산자원 등에 기반한 사업모델을 운영한다.
대표적인 라이선스 방식은 다음과 같다.
| 방식 | 주요 과금 기준 | 특징 |
|---|---|---|
| Ingest Pricing | 수집·색인하는 데이터량 | 일별 데이터 수집량 기준 |
| Workload Pricing | 검색·분석에 사용하는 연산자원 | 데이터 처리와 검색 부하를 고려 |
| Entity Pricing | 호스트·서버 등 관리 대상 수 | 일부 제품에 적용 |
| Cloud Subscription | 계약된 클라우드 서비스 및 자원 | 구독형 사용권 |
Splunk Cloud Platform의 워크로드 기반 사용권은 Splunk Virtual Compute(SVC)를 사용한다.
설치형 Splunk Enterprise에서는 가상 CPU(vCPU)를 기준으로 하는 라이선스가 적용될 수 있다.
어떤 과금모델을 선택할 수 있는지는 제품과 계약조건에 따라 달라진다.[21]
수집량 기반 과금에서는 조직이 매일 스플렁크에 입력하는 데이터량이 중요한 비용 결정요인이다.
예를 들어 보안관제 대상 시스템이 늘어나면 수집해야 하는 로그의 양도 증가할 수 있다.
특히 다음과 같은 로그가 비용 증가에 영향을 줄 수 있다.
- 방화벽의 허용 트래픽 로그
- 웹 프록시 접속로그
- 대규모 애플리케이션의 디버그 로그
- 클라우드 감사로그
- 네트워크 플로 데이터
- EDR의 상세 이벤트
이 때문에 기업은 모든 로그를 동일한 방식으로 장기간 수집·저장하기보다 중요도와 분석 목적에 따라 수집·보존정책을 설계할 수 있다.
워커로드 기반 과금은 검색·분석에 필요한 연산자원을 기준으로 사용료를 결정한다.
데이터 수집량이 많더라도 실제 검색 빈도가 낮은 환경에서는 수집량 기반 과금과 다른 비용구조를 만들 수 있다.
그러나 대규모 검색과 복잡한 통계분석이 빈번하게 수행되면 필요한 연산자원이 증가할 수 있다.
2026년 10월 시스코 기술문서에 따르면 Splunk Enterprise의 vCPU 라이선스는 일반적으로 인덱서에 할당된 vCPU 수를 기준으로 판단하며, 순간적인 실제 CPU 사용률과 동일한 기준이 아니다.
다만 구체적인 라이선스 조건은 고객 계약에 따라 우선 적용된다.[22]
스플렁크는 대규모 데이터 분석과 보안관제에 활용되는 상용 플랫폼이지만, 로그 수집량이 증가할 경우 비용 부담이 커질 수 있다는 지적을 받아 왔다.
주요 쟁점은 다음과 같다.
- 로그 수집량 증가에 따른 라이선스 비용
- 대용량 저장장치와 인덱싱 인프라의 운영비용
- 장기 로그 보존의 경제성
- 클라우드와 설치형 라이선스의 비용 차이
- 복잡한 운영환경을 관리하기 위한 전문인력
- 다른 보안제품과의 연동·유지관리 비용
스플렁크는 이러한 문제에 대응해 워크로드 기반 과금과 데이터 필터링, 검색·저장 분리 및 연합 검색 기능을 확대하고 있다.
다만 실제 비용 효율은 조직의 로그 발생량과 검색 패턴, 보관기간 및 계약조건에 따라 달라진다.
스플렁크의 마지막 독립 회계연도는 2024년 1월 31일 종료된 2024 회계연도이다.
최근 독립기업 시절 주요 실적은 다음과 같다.
단위는 백만 미국 달러이며, 미국 일반회계기준(GAAP)에 따른 수치이다.
| 항목 | 2022 회계연도 | 2023 회계연도 | 2024 회계연도 |
|---|---|---|---|
| 매출액 | 약 2,674 | 3,654 | 4,216 |
| 클라우드 매출 | 약 944 | 1,457 | 1,837 |
| 영업이익(손실) | 적자 | -236 | 240 |
| 순이익(손실) | 적자 | -278 | 264 |
2024 회계연도 매출은 전년보다 약 15% 증가했다.
같은 기간 클라우드 매출은 약 26% 증가했다.
2024 회계연도 상세 실적은 다음과 같다.
| 항목 | 금액 |
|---|---|
| 총매출 | 4,215.6백만 달러 |
| 클라우드 서비스 매출 | 1,837.4백만 달러 |
| 소프트웨어 라이선스 매출 | 1,706.4백만 달러 |
| 유지보수·서비스 매출 | 671.8백만 달러 |
| 영업이익 | 239.5백만 달러 |
| 순이익 | 263.7백만 달러 |
| 영업활동 현금흐름 | 약 1,008백만 달러 |
| 조정 잉여현금흐름 | 약 1,007백만 달러 |
2024년 1월 말 기준 총 연간 반복 매출(ARR)은 약 42억 800만 달러였다.
이 가운데 클라우드 ARR은 약 21억 8,600만 달러였다.
또한 연간 반복 매출이 100만 달러를 초과하는 고객은 899개였다.[23]
ARR은 특정 시점의 반복적인 계약 매출을 연환산한 지표로, 해당 회계연도의 실제 매출액과는 다른 개념이다.
2024년 3월 인수 이후 스플렁크는 독립 상장기업으로서 재무실적을 발표하지 않는다.
스플렁크의 실적은 시스코의 연결재무제표에 포함된다.
시스코의 2026 회계연도 제품 부문별 매출은 다음과 같다.
| 제품 부문 | 2025년 | 2026년 |
|---|---|---|
| Networking | 28,304 | 34,668 |
| Security | 8,094 | 8,232 |
| Collaboration | 4,154 | 4,300 |
| Observability | 1,055 | 1,095 |
| 제품 매출 합계 | 41,608 | 48,295 |
| 서비스 매출 | 15,046 | 15,030 |
| 전체 매출 | 56,654 | 63,325 |
단위는 백만 미국 달러이다.
위 표는 시스코 전체의 매출이며, 스플렁크의 매출을 별도로 표시한 것이 아니다.
스플렁크 관련 제품과 서비스의 매출은 시스코의 여러 사업 분류에 포함될 수 있다.
따라서 시스코의 Security 매출 82억 3,200만 달러나 Observability 매출 10억 9,500만 달러를 스플렁크의 2026년 독립 매출로 해석해서는 안 된다.[26]
스플렁크는 2012년부터 2024년까지 나스닥시장에 상장된 기업이었다.
주요 주식 관련 이력은 다음과 같다.
| 항목 | 내용 |
|---|---|
| 기업공개 | 2012년 4월 |
| 과거 종목코드 | SPLK |
| 공모가격 | 주당 17달러 |
| 시스코 인수 발표 | 2023년 9월 21일 |
| 인수가격 | 주당 157달러 |
| 상장폐지 | 2024년 3월 18일 |
| 현재 최대주주 | Cisco Systems |
| 현재 소유 지분 | 100% |
인수가격 157달러는 최초 공모가격 17달러의 약 9.2배이다.
다만 이는 배당과 투자자가 매수·매도한 시점, 세금 및 거래비용을 고려하지 않은 단순 가격 비교이다.
2026년 11월 기준 스플렁크는 별도로 상장된 기업이 아니다.
따라서 다음과 같은 지표는 존재하지 않는다.
- 독립적인 스플렁크 주가
- 독립적인 주식시장 시가총액
- 스플렁크의 별도 상장주식 배당수익률
- 현재 SPLK 종목을 통한 일반 투자자의 주식 거래
2024년 인수 당시의 약 280억 달러는 당시 거래가격에 따른 기업의 주식가치이며, 2026년 현재의 시가총액을 의미하지 않는다.
시스코의 주식은 나스닥시장에서 CSCO라는 종목코드로 거래된다.
스플렁크는 데이터 검색과 보안 자동화, 위협 인텔리전스 및 옵저버빌리티 분야의 기술을 확보하기 위해 인수합병을 추진했다.
주요 거래는 다음과 같다.
| 연도 | 대상 | 주요 목적 |
|---|---|---|
| 2017년 | Rocana 관련 자산·기술 | 머신데이터 분석 및 검색 기능 강화 |
| 2018년 | Phantom Cyber | SOAR 기술 확보 |
| 2019년 | SignalFx | 클라우드 메트릭·APM |
| 2019년 | Omnition | 분산 추적 분석 |
| 2020년 | Plumbr | 애플리케이션 성능 모니터링 |
| 2020년 | Rigor | 디지털 경험 모니터링 |
| 2020년 | Flowmill | 클라우드 네트워크 모니터링 |
| 2021년 | TruSTAR | 위협 인텔리전스 관리 |
| 2022년 | TwinWave | 피싱·악성코드 분석 |
| 2024년 | Cisco가 Splunk 인수 | 보안·네트워크·옵저버빌리티 통합 |
| 2024년 | SnapAttack | 탐지 엔지니어링·위협 대응 |
| 2025년 | Aura Asset Intelligence 관련 자산 | 자산·위험 인텔리전스 |
| 2026년 | Galileo Technologies | AI 에이전트 관측·평가 |
| 2026년 | WideField Security 인수계획 발표 | 신원·자격증명 관련 보안 분석 |
2024년 이후 거래 가운데 일부는 시스코가 인수한 기술을 스플렁크 제품에 통합하는 구조로 추진되었다.
또한 WideField Security는 2026년 6월 인수계획 발표 대상으로 소개되었으므로, 계획 발표 사실과 실제 인수 완료 여부를 구분해야 한다.[7]
스플렁크는 국내 기업과 금융회사, 공공기관 등을 대상으로 로그 분석과 보안관제 솔루션을 공급해 왔다.
국내에서는 주로 다음과 같은 목적으로 활용된다.
- 정보보호시스템 로그 통합관리
- SIEM 기반 보안관제
- 침해사고 조사
- 이상행위 탐지
- 클라우드 및 서버 모니터링
- 금융권 보안 이벤트 분석
- IT 서비스 장애 대응
금융회사는 서버와 데이터베이스, 네트워크 장비 및 보안제품 등에서 발생하는 로그를 수집해 보안관제와 사고조사에 활용할 수 있다.
다만 스플렁크의 사용 여부와 데이터 수집 범위, 로그 보관기간 및 내부 통제체계는 기관마다 다르다.
2024년 시스코의 인수 이후에는 시스코의 국내 영업·기술지원 및 파트너 생태계와의 연계가 중요한 사업 요소가 되었다.
스플렁크는 보안 분석에 사용되는 플랫폼이지만, 스플렁크 서버와 관리 인터페이스 자체에도 소프트웨어 취약점이 발생할 수 있다.
특히 스플렁크는 다수 정보시스템의 로그와 보안 이벤트를 수집하므로, 플랫폼이 침해될 경우 민감한 운영정보가 노출될 수 있다.
2026년 10월 7일 스플렁크는 여러 Enterprise 버전의 취약점을 수정하는 보안 권고문을 공개했다.
당시 권고문에는 CVSS 9.8점의 치명적인 취약점인 CVE-2026-76268도 포함되었다.
이 취약점은 Splunk Enterprise의 Patroni REST API에서 중요한 기능에 대한 인증이 충분하지 않은 문제와 관련되어 있다.
스플렁크는 관련 버전의 보안 업데이트를 권고했다.[27]
2026년 10월 21일에도 Splunk Enterprise의 여러 취약점에 관한 보안 권고문이 발표되었다.
여기에는 REST API 접근통제 문제와 서비스 거부, 원격 코드 실행 및 SPL Injection 관련 취약점 등이 포함되었다.
당시 주요 수정 버전은 다음과 같다.
| 제품 계열 | 권고문에 기재된 수정 버전 |
|---|---|
| Splunk Enterprise 10.4 | 10.4.4 이상 |
| Splunk Enterprise 10.2 | 10.2.8 이상 |
| Splunk Enterprise 10.0 | 10.0.11 이상 |
| Splunk Enterprise 9.4 | 9.4.16 이상 |
일부 취약점은 기본 제품 업데이트 외에 추가 설정 변경이나 관련 앱의 업데이트가 필요할 수 있다.
따라서 단순히 Splunk Enterprise의 버전만 확인할 것이 아니라 실제 설치한 Add-on과 관련 보안 권고문도 함께 검토해야 한다.[28]
스플렁크에 수집하는 로그에는 사용자 계정과 IP 주소, 시스템 정보, 업무 처리기록 및 개인정보 등이 포함될 수 있다.
경우에 따라 애플리케이션의 설정 오류로 인증 토큰과 비밀번호, API 키 등이 로그에 기록되는 문제도 발생할 수 있다.
따라서 다음과 같은 보안통제가 중요하다.
- 관리자 계정에 대한 다중요소인증
- 사용자별 접근권한 분리
- 중요 로그에 대한 접근통제
- 전송 및 저장 데이터 암호화
- 민감정보 마스킹
- 로그 보존 및 삭제정책
- 관리자 활동 감사
- 보안 업데이트 및 취약점 관리
특히 중앙 로그 분석 플랫폼의 관리자 권한이 탈취되면 여러 업무시스템의 정보가 동시에 노출될 수 있으므로 운영권한을 최소화할 필요가 있다.
스플렁크는 로그 관리와 SIEM, SOAR, 옵저버빌리티 및 AIOps 시장에서 여러 기업과 경쟁한다.
| 사업 분야 | 주요 경쟁제품·기업 |
|---|---|
| SIEM | Microsoft Sentinel, IBM QRadar, Google Security Operations |
| 로그 분석 | Elastic Stack, OpenSearch, Sumo Logic |
| SOAR | Palo Alto Cortex XSOAR, Microsoft Sentinel 관련 자동화 |
| 옵저버빌리티 | Datadog, Dynatrace, New Relic |
| APM | Dynatrace, Datadog, AppDynamics |
| 클라우드 모니터링 | AWS CloudWatch, Azure Monitor, Google Cloud Operations |
| AIOps | IBM 및 주요 IT 운영 플랫폼 기업 |
스플렁크의 주요 경쟁력은 대규모 머신데이터의 검색·분석과 보안 운영, IT 모니터링을 공통 플랫폼에서 수행할 수 있다는 점이다.
특히 다양한 제조사의 보안장비와 애플리케이션 데이터를 수집할 수 있으므로 특정 보안제품에 종속되지 않는 통합 분석 플랫폼으로 활용할 수 있다.
반면 로그 수집량과 연산자원에 따른 비용, 운영 복잡성 등은 고객이 제품을 평가할 때 고려하는 요소이다.
시스코의 인수 이후 중요한 과제는 기존 스플렁크 고객이 사용하던 제품과 시스코의 네트워크·보안·옵저버빌리티 제품을 원활하게 결합하는 것이다.
이를 위해서는 데이터 형식과 수집 파이프라인, 접근권한 및 운영관리 체계의 호환성이 중요하다.
또한 스플렁크는 다양한 타사 보안·클라우드 제품을 지원하는 플랫폼이므로 시스코 제품과의 통합을 추진하면서 기존의 개방적인 연동 생태계도 유지할 필요가 있다.
기업의 클라우드 전환과 보안제품 증가로 로그와 텔레메트리 데이터가 빠르게 증가하고 있다.
모든 데이터를 동일한 방식으로 색인하고 장기간 보존하면 라이선스와 저장장치, 검색 처리비용이 증가할 수 있다.
2026년 스플렁크는 Machine Data Lake와 Federated Search 등을 통해 대량의 데이터를 경제적으로 보존하고 필요한 시점에 검색하는 기능을 확대했다.[17]
스플렁크는 AI 에이전트를 이용한 보안관제와 사고조사 자동화를 추진하고 있다.
그러나 보안관제는 단순한 문서 요약과 달리 계정 차단, 시스템 격리, 방화벽 정책 변경 등 실제 업무에 영향을 미치는 작업을 수행할 수 있다.
따라서 AI 에이전트가 잘못된 분석이나 판단을 내릴 경우 정상적인 업무를 중단시키거나 공격을 충분히 탐지하지 못할 위험이 있다.
자동화가 확대될수록 다음과 같은 통제가 중요하다.
- AI 탐지·분석 결과의 검증
- 자동화된 대응에 대한 승인절차
- 작업별 권한 분리
- 감사기록과 추적 가능성
- 오탐·미탐 관리
- 비상중단 및 롤백
- 중요 시스템에 대한 예외처리
스플렁크는 Splunk Cloud Platform과 설치형 Splunk Enterprise를 함께 제공한다.
금융회사와 공공기관 등은 내부 규정이나 보안정책에 따라 일부 로그와 데이터를 외부 클라우드로 이전하기 어려울 수 있다.
따라서 설치형 환경과 클라우드 서비스를 모두 지원하면서 AI와 분석기능의 차이를 줄이는 것이 중요한 과제이다.
시스코가 2026년 발표한 Cisco AI POD for Splunk도 이러한 요구를 지원하기 위한 사업의 일부로 볼 수 있다.
| 연도 | 주요 사건 |
|---|---|
| 2003년 | 에릭 스완, 마이클 바움, 롭 다스가 스플렁크 설립 |
| 2004년 | 초기 로그 검색·분석 소프트웨어 개발 |
| 2012년 4월 | 나스닥시장 상장(SPLK) |
| 2010년대 | SIEM 및 보안관제 사업 확대 |
| 2018년 4월 | Phantom Cyber 인수, SOAR 사업 확대 |
| 2019년 10월 | SignalFx 인수 완료 |
| 2019년 | Omnition 인수, 분산 추적 기술 확보 |
| 2020년 | Plumbr·Rigor·Flowmill 인수 |
| 2021년 | TruSTAR 인수 |
| 2021년 11월 | 더그 메릿 CEO 퇴임 |
| 2022년 4월 | 개리 스틸 CEO 취임 |
| 2022년 | TwinWave 인수 |
| 2023년 9월 | 시스코가 스플렁크 인수 발표 |
| 2024년 1월 | 독립기업 마지막 회계연도 종료 |
| 2024년 2월 | 연간 매출 약 42억 1,600만 달러 발표 |
| 2024년 3월 18일 | 시스코의 인수 완료 및 나스닥 상장폐지 |
| 2024년 5월 | 개리 스틸, 시스코 Go-to-Market 사장으로 이동 |
| 2024년 12월 | 시스코가 SnapAttack 인수 |
| 2025년 8월 | Aura Asset Intelligence 관련 사업 인수 |
| 2026년 5월 | Splunk Enterprise·Cloud Platform 10.4 발표 |
| 2026년 5월 | Galileo Technologies 인수 관련 제품 확대 |
| 2026년 6월 | WideField Security 인수계획 발표 |
| 2026년 9월 | Cisco AI POD for Splunk와 Agent Observability 관련 기술 발표 |
| 2026년 9월 | Splunk Enterprise·Cloud Platform 10.6 발표 |
| 2026년 10월 | Splunk Enterprise 관련 주요 보안 취약점 수정 권고 |
| 2026년 11월 | Cisco IQ와 Splunk Platform의 보안·취약점 데이터 연계 기능 발표 |
- ↑ 1.0 1.1 1.2 Splunk, Splunk Products and Capabilities, 2026년 11월 13일 확인.
- ↑ Splunk, What Is Splunk? The Complete Overview of What Splunk Does, 2026년 11월 13일 확인.
- ↑ Splunk Inc., Annual Report on Form 10-K for Fiscal Year Ended January 31, 2013, 2013년 3월.
- ↑ Splunk, Phantom Acquisition, 2018년 4월 9일.
- ↑ Splunk Inc., Splunk Agrees to Acquire Phantom, 2018년 2월 27일.
- ↑ Splunk Inc., Splunk Closes Acquisition of Cloud Monitoring Leader SignalFx, 2019년 10월 2일.
- ↑ 7.0 7.1 Splunk, Splunk Acquisitions, 2026년 11월 13일 확인.
- ↑ Splunk, Splunk Names Gary Steele Chief Executive Officer, 2022년 3월 2일.
- ↑ Cisco, Cisco Completes Acquisition of Splunk, 2024년 3월 18일.
- ↑ Cisco Systems, Annual Report on Form 10-K for Fiscal Year Ended July 26, 2025, 2025년 9월.
- ↑ Cisco, A New Day for Cisco's Go-to-Market, 2024년 5월 15일.
- ↑ 12.0 12.1 12.2 Cisco, Cisco Delivers Trusted AI at Scale Through New Splunk Advancements, 2026년 9월 15일.
- ↑ Splunk Documentation, Indexers in a Distributed Deployment, 2026년 11월 13일 확인.
- ↑ Splunk Documentation, Set a Retirement and Archiving Policy, 2026년 11월 13일 확인.
- ↑ Splunk, Announcing Splunk Cloud Platform 10.4 and Splunk Enterprise 10.4: Federated Search Is Here, 2026년 5월 18일.
- ↑ Splunk Threat Research Team, Splunk Security Content, 2026년 11월 13일 확인.
- ↑ 17.0 17.1 Splunk, Announcing Splunk Cloud Platform 10.6 and Splunk Enterprise 10.6, 2026년 9월 30일.
- ↑ Cisco, Splunk Cloud — Cisco XDR Connect, 2026년 11월 13일 확인.
- ↑ Splunk Documentation, Deploy Cisco Talos Intelligence for Splunk Enterprise Security, 2026년 11월 13일 확인.
- ↑ Cisco, Cisco Unveils Frontier AI Red Teaming and Agent Observability to Secure the Agentic Enterprise, 2026년 11월 9일.
- ↑ Splunk, Splunk Pricing Models, 2026년 11월 13일 확인.
- ↑ Cisco, Understanding vCPU Licensing in Splunk Enterprise, 2026년 10월 1일.
- ↑ 23.0 23.1 Splunk, Splunk Announces Fiscal Fourth Quarter and Full Year 2024 Financial Results, 2024년 2월 27일.
- ↑ Splunk, Splunk Announces Fiscal Fourth Quarter and Full Year 2023 Financial Results, 2023년 3월 1일.
- ↑ Splunk, Splunk Announces Fiscal Fourth Quarter and Full Year 2022 Financial Results, 2022년 3월 2일.
- ↑ Cisco Systems, Annual Report on Form 10-K for Fiscal Year Ended July 25, 2026, 2026년 9월.
- ↑ Splunk Vulnerability Disclosure, Security Vulnerabilities in Splunk Enterprise — September/October 2026, 2026년 10월 7일.
- ↑ Splunk Vulnerability Disclosure, Security Vulnerabilities in Splunk Enterprise — October 2026, 2026년 10월 21일.