시스코 AI POD for Splunk, 온프레미스 GPU 가속 AI 제공

기업이 보안 로그와 운영 데이터를 AI에 활용하려 해도, 데이터를 외부 클라우드로 옮길 수 없는 경우가 적지 않다. 시스코와 엔비디아가 내놓은 Cisco AI POD for Splunk는 바로 이 문제를 겨냥한다.

시스코는 2026년 9월 15일 미국 덴버에서 열린 Splunk .conf26에서 이 플랫폼의 정식 출시를 발표했다. Splunk Enterprise 고객은 자사 데이터센터, 프라이빗 클라우드, 망분리(에어갭) 환경에서 Splunk AI를 자체 관리 방식으로 실행할 수 있다. 3

핵심은 ‘데이터가 있는 곳에서 AI 실행’

Cisco AI POD for Splunk는 Cisco Secure AI Factory with NVIDIA 참조 아키텍처의 배포 구성이다. Splunk AI 런타임 소프트웨어와 시스코 인프라, 엔비디아 가속 컴퓨팅을 묶어 Splunk AI 워크로드를 실행하도록 사전 검증했다. 3

핵심 가치는 데이터 통제에 있다. 기업은 로그, 텔레메트리, 경보, 운영 기록을 외부 AI 서비스로 내보내지 않고, 해당 데이터가 이미 보관된 고객 통제 환경 안에서 AI를 운용할 수 있다. 시스코와 엔비디아는 이를 Splunk Enterprise 고객을 위한 자체 관리형 AI 방식으로 설명한다. 3

따라서 데이터 저장 위치, 데이터 주권, 보안 요건이 엄격한 공공 부문과 규제 산업, 여러 국가·지역에 인프라를 둔 기업에 특히 적합한 선택지다. 13

어떤 데이터와 업무에 쓰나

플랫폼이 겨냥하는 대상은 Splunk가 수집·분석하는 운영 데이터 전반이다. 대표적으로 다음과 같다.

• 보안 텔레메트리와 조사 데이터
• 인프라·네트워크·디바이스 신호
• 애플리케이션 및 서비스 상태 데이터
• 로그, 경보 등 각종 운영 이벤트 데이터 38

시스코는 AI 기반 보안, 옵저버빌리티(관측 가능성), IT 운영을 주요 활용 영역으로 제시했다. Splunk AI Assistant는 필요할 때 수행하는 에이전틱 조사에 활용할 수 있으며, .conf26에서는 보안 운영과 옵저버빌리티 전반에 걸친 AI 워크플로가 강조됐다. 35

고객 인프라에서 구동하는 배포 모델

공개된 내용에 따르면 Splunk AI 런타임은 고객이 통제하는 인프라에서 배포하는 쿠버네티스 기반 구조다. 독립 보도는 턴키 스택에 Red Hat OpenShift, Cisco UCS 컴퓨팅, 엔비디아 GPU 가속, Splunk AI 런타임이 포함된다고 전했다. 310

이는 운영 데이터를 외부 호스팅 AI 플랫폼으로 보내는 방식의 대안이다. 고객은 운영 책임을 계속 맡지만, 하드웨어와 소프트웨어 계층을 처음부터 각각 조합하는 대신 사전 검증된 구성을 도입할 수 있다. 3

시스코는 고객 인프라에서 자체 호스팅 AI 기능을 지원한다고 밝혔고, 구축 파트너로 Accenture, bitsIO, Wipro, World Wide Technology를 언급했다. 3

지금 가능한 것과 확인이 필요한 것

새 플랫폼에서는 Splunk AI Assistant를 이용할 수 있다. 시스코는 맞춤형 AI 에이전트 구축을 돕는 Agent Launchpad도 온프레미스 Splunk AI 확장 전략의 한 축으로 제시한다. 317

다만 발표 자료만으로는 지원되는 기반 모델의 전체 목록이나, 특정 엔비디아 모델·오픈소스 모델·상용 모델의 지원 여부를 확인하기 어렵다. 도입을 검토하는 기업이라면 시스코 또는 구축 파트너를 통해 모델 제공 범위, 호스팅 방식, 운영 요건을 별도로 확인할 필요가 있다. 317

시스코의 더 큰 그림: 실험용 AI에서 운영 AI로

시스코의 방향은 Splunk를 네트워크 운영, 보안, 옵저버빌리티, AI 인프라를 잇는 데이터·실행 계층으로 확장하는 데 있다. AI POD는 이 구상에서 신뢰할 수 있는 AI 워크플로를 실제 운영 규모로 돌리기 위한 온프레미스 인프라 역할을 맡는다. 38

Splunk Platform 기반의 Cisco Data Fabric은 데이터가 있는 위치에서 분석하고, 여러 도메인의 데이터를 실시간으로 연결하며, 머신 데이터를 모델 학습과 거버넌스가 적용된 에이전틱 실행에 맞게 변환하는 것을 목표로 한다. 17

구성 요소별 역할은 다음과 같이 정리할 수 있다.

• Cisco AI POD for Splunk: 고객 통제 환경에서 쓰는 사전 검증 AI 인프라
• Splunk AI 런타임·AI Assistant: Splunk가 보유한 머신 데이터 가까이에서 AI 기능 실행
• Agent Launchpad: 맞춤형 AI 에이전트 구축으로의 확장
• Cisco Data Fabric: 분산 데이터를 연결·준비해 분석과 통제된 실행을 지원 317

한편, 제공된 자료만으로는 Cisco Nexus One에서 Native Splunk가 단일 노드에서 다중 노드 아키텍처로 확장됐다는 주장이나, 특정 NVIDIA-Certified Systems 기반과 이번 AI POD 발표의 직접적 관계는 확인되지 않는다. 이들 세부 사항은 이번 발표 맥락에서는 검증되지 않은 정보로 보는 것이 타당하다.

결론

Cisco AI POD for Splunk는 Splunk Enterprise 고객이 자체 데이터센터, 프라이빗 클라우드 또는 망분리 환경에서 GPU 가속 AI를 자체 관리 방식으로 실행할 수 있게 하는 정식 출시 제품이다. 보안·운영 머신 데이터에 AI를 적용하면서도 데이터의 위치와 통제권을 유지해야 하는 조직에서 실질적인 의미가 크다. 3

이번 발표의 초점은 특정 AI 모델 자체보다 인프라 전략에 있다. Splunk AI 소프트웨어, 시스코 인프라, 엔비디아 가속 컴퓨팅을 결합해 민감 데이터를 외부로 옮기지 않고도 거버넌스가 적용된 AI 및 에이전틱 워크플로를 실험 단계에서 실제 운영 단계로 옮기겠다는 구상이다. 317