트렌드마이크로는 이메일, 네트워크, 엔드포인트, 서버 및 클라우드 워크로드를 통합적으로 탐지 & 대응하는 XDR 솔루션을 출시하였다. 본 솔루션은 기업들에게 위협에 대한 보다 폭 넓은 가시성을 제공하고 발생하는 세부적인 이벤트까지 연계해 발견하기 어려운 복잡한 공격들을 탐지해낸다.
글로벌 시장조사기관 ESG(Enterprise Strategy Group)의 연구 결과에 따르면, 전체 조직 가운데 55%가 25개 이상 개별 사이버 보안 기술을 활용하고 있는 것으로 나타났다. 그럼에도 불구하고 공격은 계속 늘어나고 있으며 기존 보안의 통제 범위를 우회하고 있다. 또한 보안 전문 매체 SC 미디어(SC Media)는 지난 해 진행한 조사를 통해 IT 보안 팀들이 하루 평균 1만 건 이상의 보안 경고를 받으며 비효율성이라는 측면에서 전 세계적으로 문제를 일으키고 있다고 강조했다.
이에 대해, ‘2018 버라이즌 데이터 침해 조사 보고서’(Verizon 2018 Data Breach Investigations Report)는 “위협을 식별하고 봉쇄하는데 소요되는 시간은 각각 197일, 69일까지 늘어났다”고 밝혔으며 사이버 범죄자들이 조직에 숨어들어 피해를 입히는데 최대 9개월까지 충분한 시간을 사용할 수 있다고 지적했다.
트렌드마이크로의 XDR 솔루션은 이메일, 네트워크, 엔드포인트 및 클라우드에 걸쳐 탐지, 텔레메트리, 가공 데이터 및 메타데이터를 연계해 수동 작업을 최소화하고 양적인 측면에서 인력으로 해결할 수 없는 개별 제품들의 보안 경고를 솔루션에 연결에 처리한다. 또한 당사의 보안 전문가들이 고안한 탐지 규칙을 바탕으로 강화된 트렌드마이크로 글로벌 위협 인텔리전스는 이벤트 데이터의 배경과 연관성에 대한 통찰력을 더한다.
트렌드마이크로 XDR 솔루션 중 ‘X’는 가장 광범위한 데이터 세트 내 더 많은 보안 지점을 지칭하며 이는 숨겨진 위협을 찾아내는데 있어 굉장히 중요하다. 해당 솔루션의 탐지 기능은 보다 정확하고 빠르게 구현되며 전체적인 침해 배경 파악이라는 측면에서 전례 없이 뛰어난 성능을 제공한다. 그리고 통일된 보안 정보와 보안 경고 해석에 대한 표준화된 공식 역시 IT 보안 팀들의 부담을 덜어준다.
이번 솔루션은 기업들의 사례를 통해 축적된 트렌드마이크로 솔루션들의 깊이 있는 데이터 세트에 가장 효과적인 전문 애널리틱스를 적용하여 공격을 더 빠르게 식별하고 멈출 수 있는 연결 체제를 구축했다. 올해, 트렌드마이크로는 내부망 이동(lateral movement)을 활용한 공격을 다량 식별했다. 대부분은 엔드포인트를 우회하는 방식이었으며 이는 중앙화된 보안 가시화의 필요성을 시사한다.
스티브 콴(Steve Quane) 트렌드마이크로 네트워크 방어 & 하이브리드 클라우드 보안 담당 부사장은 “위협 환경은 계속 확대되고 있으며 기술 격차 역시 해결이 어려운 지점까지 도달했다. 이러한 상황에서 트렌드마이크로는 조직들을 위한 추가적인 지원책을 마련한 것이다” “비즈니스 보안은 엔드포인트에만 의존할 수 없으며. 이메일 등 핵심 위협 지점을 아우르지 못하는 기존 EDR 솔루션과 달리 트렌드마이크로 XDR은 더 많은 소스들을 측정하고 완벽에 가까운 탐지 기능을 빠른 시간 내에 구현한다”고 말했다.
미국 클럽코퍼레이션의 정보보호최고책임자(CISO) 겸 정보 보안 디렉터 에드윈 마르티네즈(Edwin Martinez)는 “보안 위협은 수치로만 판단할 수 없다” “트렌드마이크로 XDR은 우리가 겪고 있는 많은 문제들을 해결하고, 매일 수천 개의 보안 경고를 처리하는데 드는 부담을 해소함으로써 자사의 리소스를 보다 전략적인 프로젝트에 재배치할 수 있도록 지원할 것이다” “우리는 전문적인 수준의 탐지와 통찰력이라는 측면에서 트렌드마이크로의 도움을 받아 특정 이벤트가 단순히 주의해야 할 사항인지 잠재적인 침해 요소인지 판단할 것이다”라고 말했다.
한편 트렌드마이크로 XDR 솔루션은 매니지드 서비스 형태로 제공되며 트렌드마이크로 위협 전문가들과 함께 기업 IT 보안 팀 전체를 강화시킨다. 또한 24시간 위협 분석, 방지, 대응 계획 및 복원을 위한 권장 사항을 제공한다.
[뉴스] 이스트시큐리티, 포털 아이디 거래 계약서 사칭 악성코드 주의 당부 
