보호 인텔리전스에서 경보 피로 극복하기

모든 모니터링 플랫폼은 경보를 생성할 수 있습니다. 그러나 어떤 경보가 앞으로 한 시간 안의 대응을 바꿔야 하는지 분석관이 판단하도록 돕는 플랫폼은 극히 드뭅니다.

경보 피로는 기강의 문제가 아닙니다. 설계의 문제입니다. 보호 인텔리전스(요인 보호를 위한 위협 정보 분석) 팀이 소셜 플랫폼, 뉴스 통신사, 다크웹 스크레이퍼, 내부 감시 목록의 피드를 공통의 관련성 판별 계층 없이 그대로 넘겨받으면, 분석관은 근무 시간을 평가가 아닌 분류 작업에 소모하게 됩니다.

양보다 관련성

첫 번째 단계는 경보 건수로 성과를 측정하는 것을 중단하는 일입니다. 건강한 모니터링 프로그램은 경호 대상자, 시설, 이동 경로, 진행 중인 사안과 연결된, 더 적지만 더 정밀하게 범위가 설정된 알림을 생성합니다.

이는 가능한 한 수집 단계에서 필터링해야 한다는 뜻입니다. 무관한 지역, 무관한 산업, 무관한 내러티브에 대한 일반적인 키워드 일치가 사람 검토자에게 도달하는 일은 드물어야 합니다.

누락된 계층은 엔터티 연결

피로의 대부분은 맥락이 없는 경보에서 비롯됩니다. 분석관은 알림을 열고, 다른 도구 세 개를 열고, 해당 인물이 보호 대상자와 어떤 관계라도 있는지 수작업으로 확인합니다.

경보가 모니터링 중인 엔터티, 가명, 관련 인물, 과거 사건과 이미 연결된 상태로 도착하면 검토 시간이 급격히 줄어듭니다. 질문은 "이게 뭐지?"에서 "이것이 현재 평가를 바꾸는가?"로 바뀝니다.

요약은 읽을 양을 줄여야지, 늘려서는 안 됩니다

AI 요약은 노이즈가 많은 원본 자료를 의사결정에 바로 쓸 수 있는 언어로 압축할 때에만 유용합니다. 좋은 요약은 네 가지 질문에 빠르게 답합니다. 누가 관련되어 있는가, 무슨 일이 일어났는가, 왜 중요할 수 있는가, 그리고 이 신호가 새로운 것인가 반복되는 것인가.

나쁜 요약은 헤드라인을 바꿔 쓰기만 하여 읽어야 할 문단을 하나 더 만들 뿐입니다. 팀은 요약 품질을 마케팅 기능이 아닌 운영상의 요구 사항으로 다뤄야 합니다.

운영상의 시사점

보호 인텔리전스는 분석관이 발굴 작업이 아닌 판단에 시간을 쓸 때 제대로 작동합니다. 스코어링, 엔터티 기반 라우팅, 간결한 요약이야말로 모니터링 프로그램이 규모가 커져도 계속 쓸 만하게 유지되는 방법입니다.