
비교 항목 | 전통적 SIEM | Security Data Lake |
데이터 처리 | Schema-on-Write (수집 시 정형화 필수) | Schema-on-Read(원시 저장 후 분석 시 정형화) (원시 저장 후 분석 시 정형화) |
확장성 | 정적 (라이선스·온프레미스 제약) | 탄력적 (클라우드 기반 확장) |
비용 모델 | 수집 볼륨(GB/Day) 기반 (1TB/일 기준 월 $ ~9,000) | 저장 + 분석 사용량 기반 (하이브리드 전략 적용 시 월 ~$700) |
데이터 보관 | 단기 위주 (30~90일 한계) | 장기 최적화 (12개월+ Hot 인덱싱) |


