3AM: AIOps 인시던트 대응과 검증된 원인 조사

쉽게 설명하면: 3AM은 무엇을 하나요?

3AM은 기업 자체 인프라에서 실행하는 AIOps 인시던트 대응 제품입니다. 운영 환경의 알림을 받아 증거를 모으고 장애 원인을 확인한 뒤 복구안을 준비합니다. 팀은 관찰만 할지, 승인을 받은 후 실행할지, 정해진 일부 작업을 자동으로 처리할지 선택합니다.

운영사는 3AM Super Intelligence Inc.이며, 은행·보험·통신·공공기관 등 감사 기록이 필요한 조직의 SRE, 플랫폼, 운영팀을 주요 대상으로 합니다. 알림에서 검증 가능한 진단과 통제된 조치로 이어지는 과정을 돕습니다.

증상 요약을 넘어 근본 원인을 확인

알려진 장애 점검과 함께 서비스 의존성, 배포, 설정 변경, 비정상 지표, 오류를 살펴봅니다. 런북과 모델은 단서를 제공하지만, 일반 복구 흐름에서 원인을 입증하려면 실제 시스템 점검을 통과해야 합니다. 불확실하거나 서로 충돌하는 결과는 사람에게 넘깁니다.

예를 들어 쓰기 오류가 발생하면 기본 데이터베이스가 읽기 전용으로 바뀌었는지 확인할 수 있습니다. 중요한 것은 설정과 증상의 관계를 증거로 보여주는 일입니다. 모든 장애를 진단하거나 일정 시간 안에 복구한다는 보장은 아닙니다.

인증된 커넥터에는 Prometheus/Alertmanager, PagerDuty, Kubernetes, MySQL/PostgreSQL, Argo CD와 제한된 SSH 작업 등이 포함됩니다. Slack, Grafana, Datadog은 사용할 수 있지만 인증은 진행 중입니다. 각 연결의 권한과 실제 동작 범위를 확인해야 합니다. 토큰 인증을 사용하는 JSON HTTP API도 제공합니다.

Shadow·L1·L2로 변경 권한 구분

• Shadow: 조사, 연습, 제안 기록을 수행하며 시스템을 변경하지 않습니다.
• L1: 원인 검증과 복구 연습 후 승인을 받아 실행하고 결과를 확인합니다.
• L2: 안전하다고 지정된 일부 작업을 개별 승인 없이 실행할 수 있습니다. 범위가 제한된 확장이나 상태 비저장 Deployment의 롤링 재시작 등이 해당합니다.

서비스의 자율 수준을 올릴 때는 기본적으로 서로 다른 두 명의 승인이 필요합니다. 낮추기는 즉시 적용됩니다. 중지 스위치는 작업을 차단하면서 진단은 계속할 수 있게 합니다. 따라서 서비스별 허용 범위를 먼저 정해야 합니다.

내부 설치와 외부 모델의 데이터 경계

인시던트 기록과 서명된 해시 체인 감사 로그는 로컬 볼륨에 저장됩니다. 커넥터 자격 증명은 접근이 제한된 로컬 파일에 보관할 수 있으며, 감사 로그와 모델에 전달되는 증거에서는 마스킹됩니다.

아키텍처 및 보안 문서에 따르면 외부 모델 엔드포인트는 민감 정보를 가린 조사 증거를 받습니다. 처리를 사내에 유지하려면 내부 엔드포인트나 로컬 모델이 필요합니다. 라이선스는 오프라인으로 검증할 수 있고, 온라인 확인은 사고 로그 대신 라이선스와 사용량 메타데이터를 전송합니다. 외부 모델 제공자의 보존 조건도 별도로 검토해야 합니다.

운영 설정을 바꾸지 않는 첫 시험

실행 환경은 x86_64 Linux 또는 Kubernetes입니다. 시험 최소 사양은 2 vCPU, RAM 4 GB, 여유 디스크 20 GB이며 운영 규모는 따로 산정합니다. 모델에는 GPU 또는 내부 OpenAI 호환 서비스나 OpenRouter 같은 엔드포인트가 필요합니다. 로컬 CPU 추론과 네이티브 macOS·Windows·ARM 서버 실행은 현재 지원하지 않습니다.

공식 빠른 시작에 따라 진행합니다.

1. Linux에 설치하고 업무용 메일로 받은 시험 코드를 입력합니다.
2. 설치 프로그램이 표시한 SSH 터널을 열고 초기 관리자 토큰으로 첫 소유자를 만듭니다.
3. Prometheus와 Slack을 연결하고 저장 전에 연결을 시험합니다.
4. Discover를 실행하고 Shadow를 유지합니다.
5. 문서의 시험 알림을 보내 Incidents에서 확인한 뒤 시험 규칙을 삭제합니다.

실제 원인이 없는 시험 알림은 사람에게 전달되는 것이 맞습니다. 이후 제안과 팀의 실제 대응을 비교한 뒤 일부 서비스에 L1을 신청합니다.

무료 시험과 상용 라이선스

2026년 10월 20일 확인 기준, 한정 혜택으로 보통 30일인 시험 기간이 90일이며 모든 기능과 최대 10개 설치를 포함합니다. 업무용 이메일이 필요하고 회사당 한 번 제공됩니다.

라이선스 안내는 Starter 50개 서비스, Enterprise 확장 가능한 250개 서비스와 최대 10개 설치, Strategic 무제한 범위를 설명합니다. 모든 등급에서 인원수는 무제한입니다. 공통 금액은 공개하지 않아 비용·기간·지원을 문의해야 합니다. 기업 내부 업무용 상용 라이선스이며 영구 무료 요금제는 아닙니다.

자주 묻는 질문

기존 모니터링을 대체하나요?

기존 신호를 사용해 원인을 조사하고 복구를 통제합니다. 모니터링 소스와 접근 권한, 미해결 사례를 인계받을 사람은 계속 필요합니다.

승인 없이 운영 환경을 변경하나요?

Shadow는 변경하지 않고 L1은 승인이 필요합니다. 별도로 켠 L2는 지정된 안전 작업을 자동 실행할 수 있습니다.

GPU가 반드시 필요한가요?

호환되는 모델 엔드포인트가 있으면 로컬 GPU 없이 사용할 수 있습니다. 엔드포인트 위치에 따라 데이터 전송 범위가 달라집니다.

공식 자료

• 커넥터 문서: 권한, 동작, 인증 상태.
• HTTP API 참조: 인증과 연동.
• 시험 및 데모 신청: 검증과 계약 조건 상담.