[ISEC 2026 미리보기] 샌즈랩 MNX, NDR 넘어 CTI·개인정보 유출 탐지까지 통합 지원

NDR·CTI·개인정보 유출 탐지를 하나의 보안 운영 흐름으로 연계
비용 효율성과 운영 편의성 강화

[보안뉴스 강초희 기자] 샌즈랩은 사이버 위협 인텔리전스와 네트워크 보안 기술을 기반으로 성장해온 보안 전문 기업이다. 자체 수집·분석한 위협 데이터를 바탕으로 CTI, NDR, 개인정보 유출 탐지 등 다양한 보안 영역에서 기업과 기관의 보안 운영 효율을 높이는 솔루션을 제공하고 있다.

이번 ‘ISEC 2026’에서 샌즈랩은 네트워크 탐지 및 대응 솔루션 MNX를 중심으로, 사이버 위협 인텔리전스 플랫폼 CTX와 개인정보 유출 알림 서비스 IDPW를 연계한 통합 보안 운영 모델을 소개한다.

MNX는 기업·기관의 네트워크 트래픽을 수집·분석해 내부망에서 발생하는 이상 행위와 위협 이벤트를 식별하고, 보안 담당자가 보다 빠르게 상황을 파악할 수 있도록 지원하는 NDR(Network Detection and Response) 솔루션이다.

네트워크 전 구간의 트래픽을 분석해 비인가 원격제어 프로그램 사용, 악성코드 감염 파일, 대용량 데이터 유출 시도, 비정상 네트워크 행위 등 기존 보안 체계에서 확인하기 어려운 위협을 탐지할 수 있도록 돕는다.

기존 보안 환경에서는 네트워크 위협 탐지, 외부 위협 인텔리전스, 개인정보 유출 모니터링을 각각 별도 솔루션으로 도입해야 하는 경우가 많았다. 이 경우 솔루션 간 연동과 운영 관리에 추가 비용이 발생하고, 보안 담당자는 여러 시스템에서 발생하는 정보를 따로 확인해야 하는 부담을 안게 된다.

샌즈랩은 이러한 문제를 해결하기 위해 MNX를 중심으로 CTX와 IDPW를 함께 활용할 수 있는 구조를 제공한다. MNX가 내부 네트워크에서 발생하는 위협 징후를 탐지하면, CTX는 외부에서 수집·분석된 위협 인텔리전스를 기반으로 해당 이벤트의 위험도와 연관성을 판단하는 데 활용된다. 여기에 IDPW를 연계하면 다크웹과 불법 유통망에서 탐지된 개인정보 및 계정 유출 정황까지 함께 확인할 수 있다.

이를 통해 고객사는 내부망에서 발생하는 이상 행위와 외부 위협 정보, 개인정보 유출 가능성을 하나의 보안 운영 흐름에서 연결해 볼 수 있다.

예를 들어 내부망에서 의심스러운 로그인 시도나 비정상 통신이 발생했을 때, CTX를 통해 관련 IP·도메인·악성코드 등 외부 위협 정보를 확인하고, IDPW를 통해 해당 계정의 유출 여부까지 함께 점검할 수 있다. 단순히 네트워크 이벤트를 탐지하는 수준을 넘어, 공격의 배경과 외부 연관성, 계정 유출 가능성까지 종합적으로 파악할 수 있는 것이다.

운영 효율성 측면에서도 장점이 크다. 기업이 NDR, CTI, 개인정보 유출 탐지 솔루션을 각각 별도로 도입할 경우 초기 구축 비용과 라이선스 비용, 운영 인력 부담이 모두 증가할 수 있다. 반면 샌즈랩의 통합형 구성은 MNX를 중심으로 필요한 보안 기능을 패키지 형태로 확장할 수 있어 비용 효율적이며, 여러 솔루션을 따로 운영해야 하는 복잡성을 줄일 수 있다.

MNX는 패킷 단위 분석을 기반으로 프로토콜과 애플리케이션 레벨까지 가시성을 확보해 조직 내부에서 발생하는 다양한 위협 징후를 보다 빠르게 확인할 수 있도록 지원한다. 실제 도입 환경에서도 MNX는 내부망의 비정상 행위, 비인가 애플리케이션 사용, 대용량 파일 전송, 정보 유출 의심 행위 등을 모니터링하는 데 활용되고 있으며, 기존 보안 장비만으로는 파악하기 어려웠던 내부 위협 대응 체계를 강화하는 역할을 하고 있다.

샌즈랩은 MNX를 기업 규모와 네트워크 환경에 따라 다양한 모델로 제공하고 있으며, 중소기업부터 대기업, 공공기관까지 각 조직의 환경에 맞춰 도입할 수 있도록 지원하고 있다. 또한 MNX는 조달청 디지털서비스몰에 등록돼 있어 공공기관도 보다 편리하게 구매할 수 있다.

샌즈랩은 앞으로 MNX, CTX, IDPW를 연계한 통합 보안 운영 모델을 통해 내부 위협 탐지와 외부 위협 인텔리전스, 개인정보 유출 모니터링을 하나의 체계로 제공할 계획이다. 고객사는 개별 솔루션을 따로 구축하는 부담을 줄이면서도 보안 대응 범위를 넓힐 수 있으며, 비용 효율성과 운영 편의성을 동시에 확보할 수 있다. 샌즈랩은 ISEC 2026을 통해 이러한 통합형 보안 운영 전략을 적극 소개하며 NDR 시장에서의 경쟁력을 강화해 나갈 방침이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[강초희 기자(choh@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다