이 연구는 보안운영센터(SOC) 실무자 20명(분석가·매니저·툴 개발자)을 반구조화 인터뷰해 LLM 도입 현황을 분석했다. 참가자들은 로그 요약이나 초기 조사 단서 작성처럼 검증이 쉬운 저위험 작업에서는 시간 절약을 체감했지만, LLM 출력을 의사결정용 결론이 아닌 초안·제안 수준으로만 취급한다고 밝혔다. 환각과 불투명한 추론 때문에 고위험 보안 판단에는 LLM을 신뢰하지 않으며, 표준화된 완화 절차보다는 임기응변식 검증 관행과 지속적인 인간 감독에 의존하고 있었다. 저자들은 이런 인터뷰 결과를 바탕으로 SOC의 LLM 도입 준비도를 가늠하는 성숙도 루브릭을 제시하고, 감사 가능성과 투명한 설명 메커니즘을 강조하는 향후 연구 의제를 제안했다.

• •SOC 실무자 20명 인터뷰 — 저위험·검증 쉬운 작업에서만 시간 절약 체감
• •LLM 출력은 결론이 아닌 초안·제안으로만 취급, 고위험 판단엔 신뢰 낮음
• •표준화된 완화 절차 부재, 임기응변식 검증과 인간 감독에 의존
• •SOC의 LLM 도입 준비도를 가름하는 성숙도 루브릭 제시