[º¸¾È´º½º ÇѼ¼Èñ ±âÀÚ] µÎ»êµðÁöÅÐÀ̳뺣À̼Ç(DDI)Àº µðÁöÅÐ ÀüȯÀ» ÁÖµµÇÏ´Â IT ¼ºñ½º Àü¹® ±â¾÷ÀÌ´Ù. ±Û·Î¹ú »çÀ̹ö º¸¾È ±â¾÷ÀÎ »çÀ̹ö¸®Áð(Cybereason)°ú Çù·ÂÇØ AI ±â¹Ý µðÁöÅÐ ±â¼úÀ» Ȱ¿ëÇÑ ¼¼°èÀû ¼öÁØÀÇ »çÀ̹ö º¸¾È ¼Ö·ç¼ÇÀ» ±¹³»¿¡ °ø±ÞÇϰí ÀÖ´Ù.
»çÀ̹ö °ø°ÝÀÌ Á¡Á¡ ´õ Áö´ÉÈµÇ°í º¹ÀâÇØÁö´Â ÇöÀç, µÎ»êµðÁöÅÐÀ̳뺣À̼ÇÀº IT(Information Technology) ¹× OT(Operational Technology) ȯ°æÀ» ¸ðµÎ º¸È£ÇÒ ¼ö ÀÖ´Â Â÷¼¼´ë º¸¾È ±â¼úÀ» ÅëÇØ ±¹³» ±â¾÷µéÀÇ º¸¾È ¿ª·® °È¸¦ Áö¿øÇÏ¸ç ½ÃÀå ³» ÀÔÁö¸¦ È®´ëÇϰí ÀÖ´Ù. À̹ø ISEC 2025¿¡¼´Â »çÀ̹ö¸®Áð EDR(Endpoint Detection and Response)°ú MDR(Managed Detection and Response)ÀÇ °ÈµÈ ±â´ÉÀ» ¼±º¸ÀÏ ¿¹Á¤ÀÌ´Ù.

À̹ø¿¡ ¼Ò°³µÇ´Â »çÀ̹ö¸®Áð ÁÖ¿ä ¼Ö·ç¼ÇÀº ´ÙÀ½°ú °°´Ù.
¡âNGAV/EDR: Ŭ¶ó¿ìµå(SaaS) ¹× ¿ÂÇÁ·¹¹Ì½º(On-Prem) ȯ°æ ¸ðµÎ º¸È£Çϸç, AI ±â¹Ý ¡®MalOp ¿£Áø¡¯À» ÅëÇØ ¹æ´ëÇÑ µ¥ÀÌÅ͸¦ »ó°ü ºÐ¼®ÇÏ¿© ŽÁö Á¤È®µµ¸¦ ³ôÀÌ°í ¿ÀŽ(false positive)À» ÁÙÀδÙ. ¶ÇÇÑ, Windows, Mac, Linux¿Í °°Àº ´Ù¾çÇÑ OSÀÇ ÃֽйöÀüÀº ¹°·Ð ·¹°Å½Ã ¼¹ö±îÁö ´Ù¾çÇÑ ¿î¿µ üÁ¦¸¦ Áö¿øÇϸç, ±â¾÷¿¡¼ ¿¹ÀüºÎÅÍ º¸À¯Çϰí ÀÖ´Â ¼¹ö³ª ±ÔÁ¦·Î ÀÎÇØ Ŭ¶ó¿ìµå¸¦ Ȱ¿ëÇϱ⠾î·Á¿î ȯ°æ¿¡¼µµ ½Ç½Ã°£À¸·Î »çÀ̹öº¸¾È À§ÇùÀ» ŽÁö ¹× ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
¡â MDR: 4°³ÀÇ ±Û·Î¹ú SOC(Security Operation Center)¸¦ ±â¹ÝÀ¸·Î ¿î¿µµÇ¸ç, Á¤±³ÇÑ À§Çù ŽÁö¿Í ¼±Á¦Àû ´ëÀÀÀ» Áö¿øÇÑ´Ù. EDR°ú ÅëÇÕµÈ È¿À²ÀûÀΠŽÁö ¹× ´ëÀÀ ü°è´Â ¿î¿µ È¿À²¼ºÀ» ±Ø´ëÈÇÑ´Ù.
»çÀ̹ö¸®Áð EDR ¼Ö·ç¼ÇÀº ¡®MITRE ATT&CK 2024¡¯ Æò°¡¿¡¼ ¡ã100% º°µµ ¼³Á¤ º¯°æ ¾øÀÌ Å½Áö ¹× ´ëÀÀ ¡ã100% °ø°Ý ŽÁö ¡ã100% °¡½Ã¼º ¡ãŽÁö Á¤È®µµ 100% ¡ãSOC ¿î¿µ È¿À²¼º 100%¸¦ ´Þ¼ºÇØ ±Û·Î¹ú ½ÃÀå¿¡¼ ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ¾Ò´Ù.
µÎ»êµðÁöÅÐÀ̳뺣À̼ÇÀº ISEC 2025¿¡¼ ±¹³» ±â¾÷µé¿¡°Ô »çÀ̹ö¸®ÁðÀÇ °·ÂÇÑ À§Çù ŽÁö ¹× ´ëÀÀ ±â¼úÀ» ¼Ò°³Çϸç, AI ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀ» Ȱ¿ëÇÑ µðÁöÅÐ Çõ½ÅÀ» Áö¿øÇÒ °èȹÀÌ´Ù. ¶ÇÇÑ, Çѱ¹¾î Áö¿ø, Á¶´Þ ½Ã½ºÅÛ µî·Ï, GS ÀÎÁõ 1µî±Þ Ãëµæ µîÀ» ÅëÇØ ±¹³» ºñÁî´Ï½º ¸ÂÃãÇü ¼ºñ½º¸¦ °ÈÇϰí Á¡Â÷ Áõ°¡ÇÏ´Â »çÀ̹ö º¸¾È ¿ä±¸¿¡ ´ëÀÀÇÒ ¿¹Á¤ÀÌ´Ù.
À̹ø ¡®ISEC 2025¡¯¿¡¼ µÎ»êµðÁöÅÐÀ̳뺣ÀÌ¼Ç ·ù´ë¿ø ¼ö¼®Àº ¡®EDR, Á¦´ë·Î º¸°í Àִ°¡ - °ø°Ý ½Ã¹Ä·¹À̼ÇÀ¸·Î °ËÁõÇϴ ŽÁö¿Í ´ëÀÀ¡¯À» ÁÖÁ¦·Î EDR Æò°¡ Àü·«°ú º¸¾È ü°è ¼ö¸³ ¹æ¾È¿¡ °üÇÑ ÀλçÀÌÆ®¸¦ °øÀ¯ÇÒ ¿¹Á¤ÀÌ´Ù.
ÇÑÆí, ´ëÇѹα¹ ´ëÇ¥ »çÀ̹ö º¸¾È ÄÜÆÛ·±½ºÀÌÀÚ ¾Æ½Ã¾Æ ÃÖ´ë ±Ô¸ð·Î ÀÚ¸® ÀâÀº ¡®ISEC 2025(Á¦19ȸ ±¹Á¦ ½ÃÅ¥¸®Æ¼ ÄÜÆÛ·±½º)¡¯°¡ ¿À´Â 8¿ù 26ÀÏ(È)ºÎÅÍ 27ÀÏ(¼ö)±îÁö ¾çÀϰ£ ¼¿ï ÄÚ¿¢½º¿¡¼ °³ÃֵȴÙ. ISEC 2025´Â AI Security°¡ ISECÀÇ ÇÙ½É ¾ÆÁ¨´ÙÀÌÀÚ »ó¡À¸·Î AI ±â¹Ý º¸¾ÈÀÇ ¸ðµç ±â¼ú°ú Æ®·»µå¸¦ ISEC 2025¿¡¼ üÇèÇÒ ¼ö ÀÖ´Ù´Â Àǹ̸¦ ´ãÀº ¡®AI¡¤SECURITY¡¯¸¦ ÁÖÁ¦·Î ÄÚ¿¢½º Àü½ÃÀå(Hall D)°ú ¿ÀµðÅ丮¿ò, ¾Æ¼Àº¼·ë¿¡¼ Áö³Çغ¸´Ù È®´ëµÈ ±Ô¸ð·Î °³ÃֵȴÙ. ƯÈ÷ 2025³â¿¡´Â ÃÑ 20¿©°³ Æ®·¢, 100°³ ¼¼¼Ç ¹ßÇ¥¿Í 150¿©°³ »çÀ̹öº¸¾È ¼Ö·ç¼Ç ±â¾÷ÀÌ Âü¿©ÇÑ 160¿©°³ÀÇ ¼Ö·ç¼Ç Àü½Ã ºÎ½ºµµ ¸¶·ÃµÉ Àü¸ÁÀÌ´Ù.
¾Æ¿ï·¯ Çà»ç ±â°£ Áß º¸¾ÈÃ¥ÀÓÀÚ ¹× º¸¾È´ã´çÀÚ¸¦ ´ë»óÀ¸·Î ¼±¹ßÇÑ °¿¬Æò°¡´ÜµéÀÇ ÇöÀå ÅõÇ¥¿Í ¼³¹® Á¶»ç, ¿µ»ó Æò°¡ µîÀ» ÅëÇØ ¼±¹ßÇÑ ¸í°¿¬ÀÚµéÀ» ½Ã»óÇÏ´Â ¡®ISEC 2025 º£½ºÆ® ½ºÇÇÄ¿ ¾î¿öÁ¿Í Ä«À̽ºÆ® »çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ¿Í °øµ¿ ÁÖ°üÇØ »çÀ̹ö °ø°Ý¿¡ ´ëÇÑ ½Ç½ÀÀ» ÅëÇØ ´ëÀÀ¹ýÀ» ¸¶½ºÅÍÇÏ°í º¸¾È¾÷¹«¿¡ Ȱ¿ëÇÒ ¼ö ÀÖ´Â À¯·á ¡®Æ®·¹ÀÌ´× ÄÚ½º¡¯ µî ÄÜÅÙÃ÷ÀÇ ÁúÀû Çâ»ó ¹× °¿¬ ¼öÁØ Á¦°í¿¡ ²÷ÀÓ¾øÀÌ ³ª¼³ °èȹÀÌ´Ù. ÀÌ¿Í °ü·ÃµÈ ¼¼ºÎ »çÇ×Àº ISEC ȨÆäÀÌÁö¸¦ ÂüÁ¶Çϰųª ISEC Á¶Á÷À§¿øÈ¸¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù.
[ÇѼ¼Èñ ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>