±Û·Î¹ú 1À§ EDR ¼Ö·ç¼ÇÀ» ±¹»ê EDR ¼Ö·ç¼ÇÀ¸·Î À©¹é(Win-Back)ÇÑ Ã¹ »ç·Ê
[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] À̽ºÆ®¼ÒÇÁÆ®ÀÇ º¸¾È Àü¹® ÀÚȸ»ç À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø)´Â ½Å¼¼°èÁ¶¼±È£ÅÚ(´ëÇ¥ ÀÌ¿ëÈ£)°ú Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® À§Çù ´ëÀÀ ¼Ö·ç¼Ç ¡®¾Ë¾à EDR¡¯ÀÇ °ø±Þ °è¾àÀ» ü°áÇß´Ù°í 13ÀÏ ¹àÇû´Ù.
¡ãÀ̽ºÆ®½ÃÅ¥¸®Æ¼°¡ Á¦°øÇÏ´Â ¡®3´Ü°è ¿£µåÆ÷ÀÎÆ® À§Çù ´ëÀÀ¡¯ ü°è[À̹ÌÁö=À̽ºÆ®½ÃÅ¥¸®Æ¼]
À̹ø ½Å¼¼°èÁ¶¼±È£ÅÚ°úÀÇ °è¾àÀº Áö³ 4¿ù 23ÀÏ ¡®¾Ë¾à EDR(Endpoint Detection Response)¡¯ Á¤½Ä Ãâ½Ã Á÷ÈÄ Ã¼°áµÆ´Ù.
±Û·Î¹ú EDR ¼Ö·ç¼Ç ´ëÇ¥ ÁÖÀÚÀÎ ¡®»çÀ̹ö¸®Á𡯠Á¦Ç°À» »ç¿ëÇÏ°í ÀÖ´ø ±¹³» ±â¾÷ÀÌ »õ·Ó°Ô Ãâ½ÃµÈ Â÷¼¼´ë ±¹»ê EDR ¼Ö·ç¼ÇÀ¸·Î Àüȯ(À©¹é, Win-Back)ÇÑ Ã¹ »ç·Ê·Î Àǹ̰¡ Å©´Ù.
¾Ë¾à EDRÀ» µµÀÔÇÑ ½Å¼¼°èÁ¶¼±È£ÅÚ ½Ã½ºÅÛ±âȹ º¸¾È´ã´çÀÚ´Â ¡°¾Ë¾à EDR µµÀÔÀ» °áÁ¤ÇÒ ¼ö ÀÖ¾ú´ø ÁÖ¿ä ¿äÀÎÀº ½ÅÁ¾ ¾Ç¼ºÄڵ带 ã¾Æ ¼÷ÁÖ¸¦ Á¦°ÅÇÏ°í À§ÇùÀ» ¿ÏÀüÈ÷ Á¦°ÅÇÒ ¼ö ÀÖ¾ú°í, °ü¸®ÀÚÀÇ ¸®¼Ò½º¸¦ ÃÖ¼ÒÈÇØÁÖ´Â ÀÚµ¿ÈµÈ ´ëÀÀ ÇÁ·Î¼¼½º¿¡¼ ±âÁ¸ ¼Ö·ç¼Ç°ú Â÷º°ÈµÈ °Á¡ÀÌ ÀÖ¾ú±â ¶§¹®¡±À̶ó°í ¸»Çß´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼´Â À̹ø °è¾àÀ» ÅëÇØ ¼¿ï ¿þ½ºÆ¾Á¶¼±È£ÅÚ, ºÎ»ê ¿þ½ºÆ¾Á¶¼±È£ÅÚ, Æ÷Æ÷ÀÎÃ÷ ¹ÙÀÌ ½¦¶óÅæ ¼¿ï ³²»ê, ·¹½ºÄÉÀÌÇÁ µî ½Å¼¼°èÁ¶¼±È£ÅÚ Àü »ç¾÷ÀåÀ» ´ë»óÀ¸·Î ÃÖ´ëÇÑ ºü¸¥ ½ÃÀÏ ³» ¾Ë¾à EDRÀÇ ¾ÈÁ¤ÀûÀÎ ±¸ÃàÀ» ¿Ï·áÇÏ°í, º»°ÝÀûÀÎ °í°´»ç È®´ë¿¡ ³ª¼³ ¹æħÀÌ´Ù.
»çÀ̹ö¸®Áð Á¦Ç°À» À©¹éÇÑ ¾Ë¾à EDRÀº Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀ» ÅëÇØ ¾Ë·ÁÁöÁö ¾ÊÀº ¡âÀ§Çù ÀÇ½É ÇàÀ§ÀÇ ¼± Â÷´Ü»Ó¸¸ ¾Æ´Ï¶ó ¡âÁ÷°üÀûÀÎ À§Çù È帧µµ Á¦°ø ¡âÀÎÅÚ¸®Àü½º ±â¹Ý À§Çù ½Äº° ¹× »ó¼¼ ºÐ¼® ¡â³×Æ®¿öÅ© Â÷´Ü, ÇÁ·Î¼¼½º Á¾·á µî Áï°¢ÀûÀÎ º¸¾È Á¤Ã¥ Àû¿ëÀ» Áö¿øÇÑ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ÀÇ ±èÁؼ· ºÎ»çÀåÀº ¡°¾Ë¾à EDRÀº Áö³ÇØ Ãâ½ÃÇÑ ¾Ç¼ºÄÚµå À§Çù ´ëÀÀ ¼Ö·ç¼ÇÀÎ ¡®¾²·¿ÀλçÀ̵å(Threat Inside)¡¯¿ÍÀÇ ¿¬µ¿À» ÅëÇØ ½Å¡¤º¯Á¾ ¾Ç¼ºÄڵ带 ½Äº°ÇÏ°í, ÀÚµ¿ Â÷´Ü°ú Á¦°Å°¡ °¡´ÉÇÏ´Ù¡±¸ç, ¡°ÀÌ´Â ±âÁ¸ EDR ¼Ö·ç¼Ç°ú Â÷º°ÈµÈ ±â´ÉÀ¸·Î, À§Çù ÀÎÅÚ¸®Àü½º¿Í Àü¹®°¡ Áý´ÜÀÇ ºÐ¼® °á°ú¸¦ ¹ÙÅÁÀ¸·Î À§ÇùÀ» ½Äº°ÇÏ°í È¿°úÀûÀÎ ´ëÀÀ ¹æ¾ÈÀ» Á¦½ÃÇÑ´Ù¡±°í ¼³¸íÇß´Ù.
ÀÌ ¹Û¿¡µµ ¡®¾Ë¾à EDR¡¯Àº ÅëÇÕ ¿¡ÀÌÀüÆ®¸¦ ±â¹ÝÀ¸·Î ¡®¾Ë¾à¡¯, ¡®¾Ë¾à ÆÐÄ¡°ü¸®(PMS)¡¯, ¡®¾Ë¾à ³»PCÁöÅ°¹Ì¡¯ µî ±âÁ¸ ¾Ë¾à Á¦Ç°±º°úµµ ÅëÇÕ °ü¸®°¡ °¡´ÉÇØ º¸¾Èü°èÀÇ È¿À²ÀûÀÎ ¿î¿ëÀº ¹°·Ð ´ã´çÀÚÀÇ ºÒÇÊ¿äÇÑ °ü¸® ¿ä¼Òµµ ÁÙÀÏ ¼ö ÀÖ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¿À´Â 14ÀÏ ¿©Àǵµ Àü°æ·Ã ȸ°ü¿¡¼ ¡®¾Ë¾à EDRÀ» ÅëÇÑ Â÷¼¼´ë ¿£µåÆ÷ÀÎÆ® º¸¾È¡¯À» ÁÖÁ¦·Î Á¦1ȸ ¼¼¹Ì³ª¸¦ °³ÃÖÇÒ ¿¹Á¤À̸ç, ÇâÈÄ Á¤±âÀûÀÎ ¼¼¹Ì³ª ÁøÇàÀ» ÅëÇØ ¿£µåÆ÷ÀÎÆ® º¸¾È Æ®·»µå¿Í À§Çù ´ëÀÀ Àü·«À» Á¦°øÇسª°¥ °èȹÀÌ´Ù. »ó¼¼ÇÑ ¼¼¹Ì³ª ÀÏÁ¤°ú Âü°¡ ½ÅûÀº À̽ºÆ®½ÃÅ¥¸®Æ¼ ¼Ö·ç¼Ç ¿µ¾÷ÆÀÀ¸·Î ¹®ÀÇÇÏ¸é µÈ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>