지니언스(대표 이동범)가 미래에셋생명보험에 엔드포인트위협 탐지·대응 솔루션 '지니안 인사이츠E'를 공급했다. 이번 공급은 금융권 첫 EDR 구축사례다.
미래에셋생명보험은 장기간 제품 검토를 진행했다. 해킹, 악성코드 등 이상 징후 탐지, 대응을 위한 추적관리 시스템 필요와 탐지 이후 단말 자동격리, 네트워크 차단이 주요 요구사항이었다. 지니안 인사이츠E는 요구사항 충족과 금융권 단말 에이전트 추가 설치 문제를 해결해 높은 점수를 획득했다.
단말을 위협하는 다양한 악성코드, 이상행위를 신속하게 탐지, 분석, 대응하며 최신 침해 지표(IOC), 머신 러닝(ML), 행위기반 엔진(XBA)을 탑재해 위협을 탐지한다.
행위기반 엔진은 2018년 인수 합병한 레드스톤소프트 핵심역량 결정체다. 올해 초 제품 내 통합 완료했다. 침해지표, 머신러닝으로는 탐지 불가능한 파일리스 공격, 권한상승 등 위협행위를 추가 탐지한다.
정영일기자 jung01@etnews.com
