연구진은 LLM을 실제로 사용해본 보안관제센터(SOC) 실무자 25명을 심층 인터뷰하고 시나리오 실습을 병행해, LLM이 SOC 업무에 실질적으로 얼마나 적합한지 조사했다. 그 결과 6개 기능 범주로 묶이는 15가지 LLM 활용 사례를 도출했으며, 보고서 자동화 같은 반복적·저수준 업무 자동화에는 높은 가치를 인정받았다. 반면 침해사고 분석처럼 영향이 큰 고난도 업무에는 기술적 깊이·맥락 이해·조직 특화 지식 부족으로 아직 실용화가 어렵다는 평가가 나왔다. 실무자들은 이런 한계의 원인을 모델 자체보다 SOC 조직의 준비 상태와 과도한 의존을 유발하는 인적 요인에서 찾았다. 그럼에도 경쟁 압박 속에서 대안이 마땅치 않아 LLM 도입 의지는 강했으며, 연구진은 이를 바탕으로 인간 중심적이고 운영상 안전한 LLM 통합을 위한 구체적 설계 요건을 제시했다.

• •LLM 사용 경험 있는 SOC 실무자 25명 심층 인터뷰 + 시나리오 실습으로 조사
• •6개 기능 범주, 15가지 LLM 활용 사례 도출
• •보고서 자동화 등 반복 업무엔 높은 가치, 침해사고 분석 등 고난도 업무엔 아직 부적합 평가
• •한계 원인을 모델 성능보다 SOC의 준비도·과의존 같은 인적 요인에서 지목
• •경쟁 압박으로 도입 의지는 강해, 인간 중심·운영 안전 설계 요건 제시