๋์งํธ ๊ธฐ์ ์ ๋ฐ์ ๊ณผ ๊ธฐ์ ์ ์ ์ ๋ฌธ์ ๊ด๋ฆฌ๋ก์ ๋๋ ์ ํ์ ๊ณต๊ณต ๋ถ๋ฌธ ๊ธฐ์ ์ ๋์ฑ ๊ฐ๋ฐฉ์ ์ด๊ณ ํฌ๋ช ํ๊ฒ ๋ง๋ญ๋๋ค. ์์, ์ด๋ฌํ ์ถ์ธ์ ์ฅ์ ์ธ์๋ ๋ถ์ ์ ์ธ ์ธก๋ฉด๋ ์์ต๋๋ค. ํ์ ๊ณผ ํจ๊ป ์ฌ์ด๋ฒ ๊ณต๊ฒฉ ํ์๊ฐ ๋งค๋ ์ฆ๊ฐํ๊ณ ์์ต๋๋ค. ์ด๋ฌํ ์ํฉ์์๋ ์ ๋ณด ๋ณด์์ ๋ณด์ฅํ๊ธฐ ์ํด ํน๋ณํ ์๊ตฌ ์ฌํญ์ด ๋ถ๊ณผ๋ฉ๋๋ค.
๋ฒ์ฃ์๋ค์ โโ์ ์ ๋ ์ค๋น๋๊ณ ์ ๊ตํด์ง๊ณ ์์ต๋๋ค. ์ ํต์ ์ธ ๋ณดํธ ๋ฐฉ๋ฒ์ด ํญ์ ํจ๊ณผ๊ฐ ์๋ ๊ฒ์ ์๋๋๋ค. ์ด๋ฌํ ์ํฉ์์๋ ๊ตญ์ ๊ธฐ์ ๊ณผ ๊ต์ก ๊ธฐ๊ด์ ์์ ํ ์ด์์ ๋ณด์ฅํ๊ธฐ ์ํ ์ ๋ขฐํ ์ ์๋ ๋ฉ์ปค๋์ฆ์ ๊ฐ๋ฐ์ด ํ์ํฉ๋๋ค. ์ ๋์ ์ธ ์ํํธ์จ์ด ์ ์กฐ์ ์ฒด๋ ์๋ก์ด ์๋ํฌ์ธํธ ๋ณดํธ ์๋ฃจ์ ์ ์ ๊ณตํฉ๋๋ค. ์ด๋ค ์ค ๋ค์๋ ์ ๋ฌธ๊ฐ์ ์น์ธ์ ๋ฐ์์ต๋๋ค. ์ด๋ ์๋ ์ ์๋ ์ํํธ์จ์ด ๋ผ์ธ์ด ์ ๋ณด ๊ธฐ์ ๋ณดํธ ๋๊ตฌ์ ์ ์ฉ๋๋ ๋ชจ๋ ์๊ตฌ ์ฌํญ์ ์์ ํ ์ถฉ์กฑํ๋ค๋ ๊ฒ์ ์๋ฏธํฉ๋๋ค.
์ค๋ ๊ธฐ์ฌ์์ ์ดํด๋ณด๊ฒ ์ต๋๋ค. ์ต๊ณ ์ ๋ฐ์ด๋ฌ์ค ๋ฐฑ์ DSTZY ์ธ์ฆ์ ๋ฐ์์ต๋๋ค.
๋งฅ์ํผ
์ ๋ณด ๋ณด์ ์ ํ ๊ฐ๋ฐ์๋ ๋ค๋ฅธ ์๋ฃจ์ ์ XDR๊ณผ ๊ฒฐํฉํ๋ MVISION ์ ๋ต์ ์ฌ์ฉํ๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์์ต๋๋ค. ๋์์ McAfee๋ ๋ก์ปฌ ์ฅ์น๋ฟ๋ง ์๋๋ผ ํด๋ผ์ฐ๋์์๋ ์์ ํ ์ ์๋ ํ๋ก๊ทธ๋จ์ ์ ๊ณตํฉ๋๋ค. ์นจ์ ์๋ก๋ถํฐ ์๋ํฌ์ธํธ๋ฅผ ๋ณดํธํ๊ธฐ ์ํ ์ ์ฒด ์ต์ ๋ชฉ๋ก์ด ์์ต๋๋ค.
McAfee MVISION EDR์ ํ๋ฆฌ๋ฏธ์ ์ ํ ๋ผ์ธ์๋ ์ต๊ทผ ๊ณต๊ฒฉ์ด ์์๋๊ธฐ ์ ์๋ ๋์ํ๊ณ ๋ณดํธ ๊ธฐ๋ฅ์ ๊ตฌ์ถํ ์ ์๋ ๋น๊ต์ ์๋ก์ด ์๋ฃจ์ ์ธ MVISION Insights๊ฐ ํฌํจ๋์์ต๋๋ค. ์ด ๊ธฐ์ ์ ๊ณต๊ฒฉ์ ์๋ฐฉํ๋ ์ง๋ฅํ ์๋ํฌ์ธํธ ๋ณดํธ ์์คํ ์ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค.
๊ฐ๋ฐ์๋ ์๋ฃจ์ ์ด ์ต๋ํ ํจ๊ณผ์ ์ด๋ผ๊ณ ํ์ ํฉ๋๋ค. ์ด๋ฅผ ํตํด ์ฌ์ฉ ๊ฐ๋ฅํ ๋ชจ๋ ์ํ์ ๊ณ ๋ คํ์ฌ ํ์ฌ์ ๋ณด์ ์ํ๋ฅผ ํ๊ฐํ ์ ์์ต๋๋ค. ์ ์ฌ์ ์ผ๋ก ์ํํ ์ํํธ์จ์ด์ ๋ํ ์ ๋ณด๊ฐ ์ ์ํ๊ฒ ์์ง๋๊ณ ์ฐ์ ์์๊ฐ ์ค์ ๋ฉ๋๋ค. ์์คํ ๊ด๋ฆฌ ๋๊ตฌ, ์ต์คํ๋ก์, ๋จธ์ ๋ฌ๋๋ ๋ด์ฅ๋์ด ์์ด ๋ณต์กํ ๊ณต๊ฒฉ์ ์๋ฐฉํ ์ ์์ต๋๋ค.
MVISION Insights๋ MITRE ATT & CK ํ๋ ์์ํฌ์ ๋ํ ์ํ์ ํด๊ฒฐํ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ์๋ฆผ ๊ฒฝ๊ณ ๋ถ๋ฅ๊ฐ ๋จ์ํ๋๊ณ ๋ ๋นจ๋ผ์ง๋๋ค. MVISION EDR์๋ ์กฐ์ ๋ SOC ๊ธฐ๋ฅ์ด ํฌํจ๋์ด ์์ผ๋ฉฐ ๊ณ ๊ธ ๊ธฐ๋ฅ์ ์์ ๋์์ต๋๋ค. ๊ฐ๋ฐ์ ํ์ฌ๋ ํธ๋ฆฌํ ๊ณ ๊ฐ ์ง์์ ๊ตฌ์ถํ๊ณ ์ง์ญ ์ธํ๋ผ๋ฅผ ๊ฐ์ ํ์ต๋๋ค.
์ผํฐ๋ฌ ์
Gartner Magic Quadrant ๋ฑ๊ธ์ ๋ฐ๋ฅด๋ฉด SentinelOne ์๋ฃจ์ ์ ๋ณด์ ๋ถ์ผ์ ๋ฆฌ๋ ์ค ํ๋๋ก ์ธ์ ๋ฐ๊ณ ์์ต๋๋ค. ์ ๋ฌธ๊ฐ๋ค์ ๊ทธ์ ์์ ์์ ์ปจํ ์ด๋์ ์๋ฒ๋ฆฌ์ค ๋ก๋์ ๋ํ ์ง์์ด ์ถ๊ฐ๋ ์ ์ ์ฃผ๋ชฉํฉ๋๋ค.
SentinelOne์ ์ํํธ์จ์ด๋ฅผ ์ฌ์ฉํ๋ฉด ์ ์์ ์ทจ์ฝ์ ์ ๊ฐ์งํ๊ณ ๊ณต๊ฒฉ์ ๋ฐฉ์งํ๋ฉฐ ์นจ์ ์์ ํ๋์ ์ฌ๋ฐ๋ฅด๊ฒ ๋์ํ ์ ์์ต๋๋ค. ํ์ ์ ์ธ AI๋ EDR๊ณผ EPP๋ฅผ ํตํฉํ๋ ๋ฐ ์ฌ์ฉ๋ฉ๋๋ค. ์ฃผ์ ๋ณด์ ๊ธฐ๋ฅ์ ์ฌ๋์ ๊ฐ์ ์์ด AI๊ฐ ์์จ์ ์ผ๋ก ๊ตฌํํ๋ค.
์ํ์ ์์งํ๊ณ ๋ถ์ํ๋ฉด ์ฌ๊ฐ์ง๋๋ฅผ ์ค์๊ฐ์ผ๋ก ํ์งํ๊ณ ์ ๊ฑฐํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค. ์ฆ, ํ์ฌ์ ์์ ํ ํฌ๋ช ์ฑ์ด ๋ณด์ฅ๋ฉ๋๋ค. ๊ฐ๋ฐ์๊ฐ ์ฌ์ฉํ๋ Storyline โข ๋ฐฉ๋ฒ์ ์ฌ์ฉํ๋ฉด ๊ธฐ์ ์คํ ๋ด์ ๋ฐ์ดํฐ๋ฅผ ์๋์ผ๋ก ๋น๊ตํ ์ ์์ผ๋ฏ๋ก ์ํํ ํ๋์ โโ์๋ณ์ด ํฌ๊ฒ ๊ฐ์ํ๋ฉ๋๋ค.
์ค์๊ฐ์ผ๋ก ํ๋ซํผ์ ์ฌ์ฉํ๋ฉด ๊ณ ์ ์ํ์ ์ ๊ฑฐํ ์ ์์ต๋๋ค. ์ด๋ ์๋ํ, ๋ฐ์ ๋ฐ ์์ ์ ๊ฒฐ๊ณผ๋ก ๋ฐ์ํฉ๋๋ค. SentinelOne์ ํตํฉ ๋ฐ ๋ค์ํ ๊ธฐ๋ฅ์ ํตํด ํ๋ฆฌ๋ฏธ์ ์์ค์ ๋ณดํธ ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค. ์๋ฃจ์ ์ SOC๋ฅผ ํจ๊ณผ์ ์ผ๋ก ๋ง๋ค ๊ฒ์ ๋๋ค. ์ ์กฐ์จ๋ ๊ฒฝ๊ณ ์์คํ ๊ณผ ๋ฐ์ดํฐ ํ์คํ๊ฐ ์ฌ๊ธฐ์ ์ค์ํ ์ญํ ์ ํฉ๋๋ค. ๋ณด์ ์๊ตฌ ์ฌํญ์ ๊ณ ๋ คํ์ฌ ๊ณต๊ฒฉ ๋ฒกํฐ๋ฅผ ์ดํดํ๋ ค๋ฉด ์ด ๋ชจ๋ ๊ฒ์ด ํ์ํฉ๋๋ค. ํตํฉ ํ๋ซํผ์ ์ ์์ ์ธ ํ๋์ ๋ํ ์ ์ํ ๋์์ ๋ณด์ฅํฉ๋๋ค.
๋ง์ดํฌ๋ก ์ํํธ
๊ทธ๋ฌ๋ ํตํฉ ์๋ํฌ์ธํธ ๊ด๋ฆฌ ๋๊ตฌ ๋ถ์ผ์ ๋ฆฌ๋์ด์ ์ต๋ ์ํํธ์จ์ด ์ ์กฐ์ ์ฒด๋ Microsoft์ด๋ฉฐ ์ด๋ ์ ๋ฌธ๊ฐ๋ค์ ์ํด ์ธ์ ๋ฉ๋๋ค.
2011๋ ํ์ฌ๋ ๊ณ ๊ฐ์ด ๋น์ฆ๋์ค ์์ญ์ ๋ณํ์ โโ์ ์ํ ์ ์๋๋ก ์ง์ํ๋ ๋ฐ ๋ชจ๋ ๊ด์ฌ์ ์ง์คํ์ต๋๋ค. ๊ธฐ์ ์ ์์ ์ ์ธ ์ด์์ ๋ณด์ฅํ๋ ค๋ ๊ณ ๊ฐ์ ์๋ํฌ์ธํธ ๋ณด์์ Microsoft Endpoint Manager์ ๋งก๊น๋๋ค. ์ด ์ํํธ์จ์ด๋ ํ์ด๋ธ๋ฆฌ๋ ๊ณต๊ฐ์์ ์ง์์ ์์ ํ ์์ ์ ๋ณด์ฅํฉ๋๋ค. ์ด ์ ํ์ ์ ๊ท ์ง์๊ณผ ์๊ฒฉ ์ง์ ๋ชจ๋์๊ฒ ๋ณด์์ ์ ๊ณตํ๋๋ก ์ค๊ณ๋์์ต๋๋ค. ์ด๋ ์ค์๊ธฐ์ ๋ฐ ๋๊ธฐ์ ์ ์ ์ฉ๋ฉ๋๋ค. Microsoft๋ ๊ธฐ์ ์ด ์๋ํฌ์ธํธ๋ถํฐ ์์ํ์ฌ ํด๋ผ์ฐ๋ ๊ธฐ์ ๋ก ์ ํํ ๋ ์ ์ํ๋๋ก ๋์ต๋๋ค. Microsoft 11 ์ด์ ์ฒด์ ์ถ์ ์ดํ์๋ ํด๋ผ์ฐ๋ ๊ด๋ฆฌ๊ฐ ์ค์ํ ๋๊ตฌ๊ฐ ๋์์ผ๋ฉฐ ๋์ ์์ค์ ๋ณด์์ ์ ๊ณตํด์ผ ํ ํ์์ฑ์ด ์๊ฒผ์ต๋๋ค.
Endpoint Manager๋ ์ทจํด์ง ์กฐ์น์ ๋ํ ์ ๋ณด๋ฅผ ์ ์กํ ๋ ๋ณด์ ๊ทธ๋ฃน์ ๋ํ ๊ฐ์์ฑ์ ๋ณด์ฅํด์ผ ํ๊ธฐ ๋๋ฌธ์ ๋ง๋ค์ด์ก์ต๋๋ค. ์ด๋ฌํ ๋ฐฉ์์ผ๋ก ์์ ์ฅ ๊ด๋ฆฌ๊ฐ ํ๋ฆฝ๋ ์ ์์ผ๋ฉฐ ์กฐ์ง์๋ ์ ์ํ ์ ์๋ ๊ธฐํ๊ฐ ์ ๊ณต๋ฉ๋๋ค.
CrowdStrike
์ด ๋ณด์ ํ์ฌ๋ ์๋ํฌ์ธํธ ๋ณดํธ ๋๊ตฌ๋ฅผ ์ ๊ณตํ๋ฉด์ ๋ฆฌ๋๋ค ์ฌ์ด์์ ํ๊ณ ํ๊ฒ ์๋ฆฌ๋งค๊นํ์ต๋๋ค. ์๋ํฌ์ธํธ์ ๋ํ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ์๊ฐ ์ฆ๊ฐํ๊ณ ์๊ฒฉ ์ก์ธ์ค๋ก์ ๋๋ ์ ํ์ผ๋ก ์ธํด ์ฒด๊ณ์ ์ธ ์ ๊ทผ ๋ฐฉ์์ด ํ์ํฉ๋๋ค.
์๋ฃจ์ ์ด ํ๊ฐ์์ ๋์ ์์๋ฅผ ์ฐจ์งํ ์ ์๋ ์ด์ ๋ ๋ฌด์์ ๋๊น? ๊ทธ ์์ธ ์ค ํ๋๋ ํน์ ์กฐ์ง์ ๋ณด์ ์๊ตฌ ์ฌํญ์ ๋ณํ์ํฌ ์ ์๋ Falcon CrowdStrike ํ๋ซํผ์ ๋ํ ์ธ์์ ๋๋ค. ๋ณต์กํ ์ํ์ ํ์งํ๊ณ ์ ์์ ๋์ํ ์ ์๋ EDR ์ ํ์ด ํจํค์ง์ ํฌํจ๋์ด ์์ต๋๋ค. ๋ํ Falcon์๋ ๋งฌ์จ์ด์ ๋ง์๊ธฐ ์ํ ํ์ผ ์์คํ ์ด ์์ผ๋ฉฐ ์ด๋ ๊ธฐ๊ณ ํ์ต์ ๊ธฐ๋ฐ์ผ๋ก ๊ตฌ์ถ๋์์ต๋๋ค. ํ๋ซํผ์ ํ์ฌ ์๋ฃจ์ ๊ณผ ํตํฉ๋ ์ ์์ต๋๋ค. CrowdStrike๋ ๊ณต๊ฒฉ์๋ก๋ถํฐ ํผํด๋ฅผ ์ ์ ํด๋ผ์ด์ธํธ์ ์์ ํ ๊ฒฝํ์ด ์์ผ๋ฉฐ, ์๋ก์ด ๊ณต๊ฒฉ์ ์ ์ํ๊ณ ๊ณต๊ฒฉ ๋ฐฉ๋ฒ ๋ฐ ์ ์ ์ ์๋ณํ๋ ์์์ ๋ฐ๋ผ MITRE Phase 2์์ ๊ธ์ ์ ์ธ ๊ฒฐ๊ณผ๋ฅผ ์ป์์ต๋๋ค.
TrendMicro
์ฌ์ด๋ฒ ๋ณด์ ๋ถ์ผ์ ์ธ๊ณ์ ์ธ ๋ฆฌ๋์ธ TrendMicro๋ ์ด๋ฅผ ์ฌ๋ฌ ๋ฒ ํ์ธํ์ต๋๋ค. ํ์ฌ์ ์ฃผ์ ์ ํ์ ๊ฐ์ฅ ๋ณต์กํ ์ํ์ ๋ฐฉ์งํ๊ธฐ ์ํ ์์ ์ ์ธ ์ต์ ์ธ Apex One์ ๋๋ค.
์ด ํ๋ก๊ทธ๋จ์ ๊ฐ์ ํจ์น๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ์ด๋ฅผ ํตํด ๊ณต๊ธ์ ์ฒด๊ฐ ํจ์น๋ฅผ ๋์ ํ๊ธฐ ์ ์๋ ์ ์ฉ์ ๋ํ ์ฆ๊ฐ์ ์ธ ๋ณดํธ๊ฐ ์ด๋ฃจ์ด์ง๋๋ค. ์ด ํ๋ซํผ์ Trend Micro Vision One ๊ธฐ์ ์ ๊ธฐ๋ฐ์ผ๋ก ํ๋ฉฐ ์๊ฒฉ ์ธก์ ์ ์ฌ์ฉํ์ฌ ๊ฐ์์ฑ, XDR์ ๋์ผ ์ ์๋ ๊ธฐํ๋ฅผ ์ ๊ณตํฉ๋๋ค. ์ด๋ ๋ฉ์ผ, ์๋ฒ ์ค์น์ ๋๋ผ์ด ์ถ๊ฐ ๊ธฐ๋ฅ์ ์ ๊ณตํ์ฌ ์ํ ํ์ง ๋ฐ ์กฐ์ฌ๋ฅผ ๊ฐ์ํํฉ๋๋ค.
์ํฌ์ค (Sophos)
์ ์กฐ์ ์ฒด๋ ์๋ํฌ์ธํธ๋ฅผ ๋ณดํธํ๊ธฐ ์ํด ๋ง๋ค์ด์ง ํ๋ซํผ ์ค ์ ๋์ ์ฒด ์ค ํ๋์ ๋๋ค. ์๋ก์ด ์๋ฃจ์ ์ ํ์ฅ๋ ํ์ง ๋ฐ ๋์, ์๋ํฌ์ธํธ ๋๊ธฐํ, ๋ฐฉํ๋ฒฝ, ์๋ฒ ๋ฐ ์ด๋ฉ์ผ์ ์ง์ํ๋ Sophos XDR์ ๋๋ค. ์ด ํ๋ซํผ์ ์ฌ์ฉํ๋ฉด ์ํ์ ํ์ง, ์กฐ์ฌ ๋ฐ ๋์ํ์ฌ ์ ์ฒด์ ์ธ ๊ทธ๋ฆผ์ ๊ทธ๋ฆด ์ ์์ต๋๋ค.
๋ง์ ํ์ฌ๋ค์ด ์ค๋ซ๋์ ์๋ํฌ์ธํธ๋ฅผ ๋ณดํธํ๊ธฐ ์ํด Sophos Intercept X๋ฅผ ์ฌ์ฉํด ์์ต๋๋ค. XDR๊ณผ ํจ๊ป ์ ์ฌ์ ์ผ๋ก ์ํํ ์ํํธ์จ์ด๋ฅผ ํ์งํ๊ณ ๋ฌด์๋ณด๋ค๋ ํ์ผ๋ฆฌ์ค ๊ณต๊ฒฉ์ ๋ฐฉ์งํจ์ผ๋ก์จ ์ฌ๋ฌ ์์ค์ ๋ณด์์ ์ ๊ณตํฉ๋๋ค. ์ํ์ ํ์งํ๊ณ ์ ๊ฑฐํ๊ธฐ ์ํด ํ์ ์กฐ์น๋ฅผ ์กฐ์งํ๊ธฐ ์ํด ๊ณต๊ฒฉ ์ธ๋ถ ์ ๋ณด๋ฅผ ์ฌ์ฉํ์ฌ ์กฐ์ฌ๊ฐ ์ํ๋ฉ๋๋ค.
๊ฒฐ๋ก
ํฌ๋ฐ๋ฏน๊ณผ ์๊ฒฉ ๊ทผ๋ฌด๋ก์ ๋๋ ์ ํ์ผ๋ก ์ธํด ์ค๋๋ ์ ์์ ์ธ ๊ณต๊ฒฉ์ ์๊ฐ ๋ช ๋ฐฐ๋ ์ฆ๊ฐํ์ต๋๋ค. ์ด๋ฌํ ์ํฉ์์๋ ์ต์ข ์ฅ์น ๋ณดํธ๊ฐ ๊ฐ์ฅ ์ค์ํ ๊ณผ์ ๊ฐ ๋ฉ๋๋ค. ๋ฐ์ด๋ฌ์ค ๋ฐฑ์ ํ๋, ์ต์ ์๋ฃจ์ ์ ์ฌ์ฉํ์ฌ ์ ์์ ์ฅ์น๋ฅผ ๋ณดํธํ ์ ์์ผ๋ฉฐ Gos์์๋ ๋์ฑ ๊ทธ๋ ์ต๋๋ค. ์ด ๋ถ์ผ๋ ์ฐ๋ฆฌ๋๋ผ์ ์๋ณด๊ฐ ์ด์ ๋ฌ๋ ค ์๊ธฐ ๋๋ฌธ์ ๋งค์ฐ ์ค์ํฉ๋๋ค.