로그 감사 AI의 정확도와 비용은 모델이 아니라 '무엇을 전달하느냐'에 달려있다

요약

웹 서버 로그 감사 AI 'Jev'를 소개하며, 공격 패턴을 정확히 감지하기 위해서는 단순히 개별 행(line) 단위가 아닌 집계된 특징량(feature)을 전달하는 것이 중요하다고 강조합니다. 기존의 방식은 비용 효율성이 낮고, 실제 공격 패턴 분석에 한계를 가집니다.

핵심 포인트

• 로그 감사 시 단일 행이 아닌 '패턴' 기반의 판단이 필수적입니다.
• 행 단위 로그 투입은 토큰 과다 사용과 높은 비용을 초래합니다.
• 특징량 집계는 New Relic(NRQL)에서 수행하고, AI에는 결과만 전달해야 합니다.
• 이렇게 설계하면 월 2,000엔 이하의 낮은 운영 비용으로 효율성을 확보할 수 있습니다.