카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 중소중견기업(SMB)이 기존 기술 스택을 변경하지 않고 필요한 보안 기능을 추가할 수 있는 ‘카스퍼스키 넥스트 옵티멈(Kaspersky Next Optimum)을 발표했다.
이번 업데이트를 통해 SMB는 보안 인식, 이메일 보안, 워크로드 보안, 위협 조회 및 분석, 취약점 관리 등 목적에 맞게 설계된 보안 모듈을 추가해 기존 보안 환경을 유지하면서 보호 범위를 확대할 수 있다.
카스퍼스키 내부 연구센터의 최근 조사에 따르면, 지난 1년간 SMB가 경험한 가장 빈번한 외부 보안 사고는 피싱(20%)과 소프트웨어 취약점 악용(17%)이었다. 또한 SMB가 사이버보안 공급업체를 변경하는 주요 요인으로는 기존 솔루션과의 호환성 및 통합 문제(26%)와 여러 제품을 하나의 플랫폼으로 통합해야 할 필요성(23%) 등이 꼽혔다.
이에 따라 이메일, 직원, 워크로드, 취약점 등 새로운 보안 요구에 대응하면서도 프로세스를 간소화하고 불필요한 복잡성을 줄일 수 있는 통합형 보안 솔루션에 대한 요구가 커지고 있다. Kaspersky Next Optimum의 새로운 보안 모듈은 기업이 현재 가장 필요한 기능부터 단계적으로 추가할 수 있도록 지원한다.
Kaspersky Next Optimum, 5개 보안 모듈로 보호 범위 확대
Kaspersky Next Optimum은 기존 기술 스택을 교체하거나 불필요한 복잡성을 추가하지 않고도 주요 위험 영역의 보안을 강화할 수 있도록 다양한 Security Modules를 제공한다. 엔드포인트를 보안의 기반으로 유지하면서 각 모듈을 통해 디바이스 외부까지 보호 범위를 확대하고, 공격 과정에서 보다 이른 단계에 위협을 차단할 수 있도록 추가적인 통제 지점을 제공한다.
새롭게 제공되는 보안 모듈 다음과 같다.
보안 인식: 피싱, 사회공학적 공격 및 사용자 실수로 인한 위험을 줄인다. 특히 사이버보안 문화가 충분히 정착되지 않은 성장 단계의 조직에 적합하다.
이메일 보안: 이메일을 통해 유입되는 위협이 사용자에게 도달하기 전에 차단하고, 이메일 인프라 전반에 대한 가시성을 높이며 민감한 커뮤니케이션을 보호한다.
워크로드 보안: 하이브리드 클라우드 환경에 필요한 보안 통제를 제공한다. 클라우드로 전환하거나 디지털 인프라를 빠르게 확장하는 기업을 대상으로 한다.
위협 조회 및 분석: 의심스러운 파일을 심층 분석하고 조사에 필요한 정보를 보강해 사고 대응을 가속화하며, 위협 헌팅 과정에서 전문가의 분석 정보를 제공한다.
취약점 관리: 전체 IT 환경에서 취약점을 식별하고 해결하는 과정을 간소화한다. 특히 IT 환경이 빠르게 성장하거나 분산돼 있어 전체 환경에 대한 가시성이 부족한 기업에 필요한 기능이다.
이러한 모듈은 Kaspersky Next Optimum의 핵심 엔드포인트, EDR, XDR 및 MXDR 기능과 결합해 보호 범위를 엔드포인트 외부로 확대한다. 이를 통해 위협이 디바이스에 도달하거나 취약점을 악용하고 계정을 침해하기 전에 대응할 수 있도록 지원하며, 기업이 가장 필요한 영역에 집중적으로 보안 기능을 적용할 수 있다.
피싱 시뮬레이션 및 계정정보 침해 관련 기능 강화
Kaspersky Next Optimum은 내장된 피싱 시뮬레이션 캠페인과 유출된 계정정보 관련 정보를 통해 보안 기능도 확대했다. 피싱 시뮬레이션 기능은 기존에 Kaspersky Next XDR Optimum 및 Kaspersky Next MXDR Optimum에서만 제공됐으나, 고객의 요구에 따라 Kaspersky Next EDR Foundations에도 포함됐다. 관리자는 사전 구성된 피싱 템플릿을 활용해 실제와 유사한 피싱 시뮬레이션을 진행하고, 직원의 대응 준비 수준을 확인하며 보안 지식의 부족한 부분과 취약한 프로세스를 파악할 수 있다. 자동화된 보고 기능을 통해 교육이 필요한 부분과 시간에 따른 보안 인식 개선 현황도 확인할 수 있다.
Kaspersky Next MXDR Optimum에는 Kaspersky Digital Footprint Intelligence를 기반으로 한 전문가 주도 위협 헌팅 기능도 새롭게 도입됐다. 유출된 계정정보와 보안 경보 및 의심스러운 인증 시도를 연계 분석해 잠재적인 계정 침해를 보다 이른 단계에서 탐지하고, 사고의 우선순위를 효과적으로 지정하며 계정과 관련된 위험에 대한 가시성을 제공한다.
또한 고객 의견을 반영해 관리형 보안 환경도 개선했다. 핵심 관리 기능을 모바일 기기와 태블릿에 맞게 최적화했으며, 텔레그램을 통해 제공되는 사고 알림에는 사고 우선순위, 영향을 받은 자산, 권고사항 및 해당 사고로 바로 연결되는 링크가 포함된다. 이와 함께 기업은 시간 절약에 초점을 맞춘 Pro View Console을 통해 인프라 관리를 시작한 후, 전체 보안 체계를 다시 설계하지 않고도 보다 세분화된 Expert View Console로 원활하게 전환할 수 있다. 기업은 필요한 기본 기능부터 시작하고, 비즈니스 환경이 준비되는 시점에 맞춰 관리 기능을 확장할 수 있다.
Kaspersky Next Optimum에 대한 자세한 내용은 카스퍼스키 웹사이트에서 확인할 수 있다.
[뉴스] F5, SKT와 AI 기반 클라우드 보안 솔루션 공급 파트너십 체결 
