차세대 안티바이러스(NGAV)와 EDR을 하나의 경량 에이전트로 통합
특허 기술 RTDMI™ 기반으로 제로데이·파일리스 공격 등 지능형 위협 탐지
글로벌 사이버보안 기업 소닉월은 차세대 안티바이러스와 엔드포인트 탐지 및 대응을 결합한 차세대 엔드포인트 보안 솔루션 'SonicWall Endpoint Security'를 9월 국내에 선보인다고 밝혔다.
SonicWall Endpoint Security는 전문 보안 인력과 보안운영센터(SOC)를 자체적으로 운영하기 어려운 중소·중견기업과 이들을 지원하는 MSP 및 MSSP가 복잡한 구축이나 높은 운영 비용 없이 엔터프라이즈급 엔드포인트 보안을 도입할 수 있도록 소닉월이 자체 개발한 엔드포인트 보안 기술을 토대로 설계됐다.
최근 랜섬웨어와 제로데이, AI를 이용한 공격과 파일리스(Fileless) 공격 등 기존 시그니처 기반 안티바이러스만으로는 대응이 어려운 위협이 늘어나고 있다. 이로 인해 기업들은 악성코드 차단을 넘어서 엔드포인트에서 발생하는 행위를 분석하고 위협을 탐지·조사·대응할 수 있는 EDR 역량을 필요로 하고 있다.
SonicWall Endpoint Security는 NGAV와 EDR을 하나의 경량 에이전트로 통합, 예방, 탐지, 조사, 대응과 위협 헌팅을 하나의 플랫폼에서 제공한다.
핵심 기술인 소닉월의 특허 기술 RTDMI™는 의심스러운 코드와 악성코드의 메모리상 행위를 분석해 기존 시그니처 기반 기술이 탐지하기 어려운 제로데이와 파일리스 공격을 식별한다. 또한 Multi-Engine Detection과 클라우드 기반 샌드박스 Capture ATP를 활용, 의심스러운 파일을 실제 엔드포인트에서 실행하기 전에 분석한다.
Storyline-Based EDR(STAR) 기능은 개별 보안 이벤트를 하나의 공격 흐름으로 연계해 공격의 전체 범위와 진행 과정을 빠르게 파악할 수 있도록 돕는다. 랜섬웨어 공격 시 암호화된 파일을 이전 정상 상태로 복구하는 Ransomware Restore와 실시간 및 과거 데이터를 활용한 위협 헌팅 기능도 있다.
자체 SOC 또는 전문 보안 인력 확보가 어려운 기업과 MSP를 위해 'SonicSentry MDR for SonicWall Endpoint Security'도 함께 제공된다. 소닉월의 보안 전문가가 24시간 365일 엔드포인트 환경을 모니터링하며 위협 탐지·분석, 위협 헌팅, 보안 정책 관리 및 사고 대응 등을 진행하는 완전 관리형 MDR 서비스다.
엔드포인트 보안 기술과 SOC가 소닉월의 단일 보안 체계 안에서 제공돼 별도의 보안 제품과 SOC 서비스를 복잡하게 연동하지 않고도 탐지부터 대응 및 복구까지 일관된 보안 운영 체계 구축이 가능하다. MSP와 MSSP 역시 자체 SOC 구축이나 전문 보안 인력 채용 부담을 낮추면서 고객에게 24x7 관리형 엔드포인트 보안 서비스를 제공할 수 있다.
SonicWall Endpoint Security는 소닉월의 통합 관리 플랫폼 SonicWall Unified Management와 연계돼 엔드포인트 보안과 차세대 방화벽(NGFW), Cloud Secure Edge(CSE) 등 다양한 보안 솔루션을 하나의 환경에서 관리할 수 있다. 멀티테넌트 기능을 통해 여러 고객의 정책, 디바이스 및 보안 이벤트를 중앙에서 관리하고 PSA, RMM, SIEM 등 기존 운영 도구와의 연동도 지원한다.
소닉월은 이번 제품 출시를 기점으로 네트워크 보안을 넘어 클라우드, 엔드포인트 및 관리형 보안 서비스를 하나의 플랫폼으로 통합하는 사이버보안 기업으로 확장해나갈 예정이다.
소닉월 코리아 관계자는 “국내에서도 기존 안티바이러스만으로 대응하기 어려운 지능형 엔드포인트 공격이 늘어나면서 EDR과 MDR에 대한 관심이 증가하고 있다. 하지만 많은 중소·중견기업은 전문 보안 인력과 SOC 운영에 부담을 느낀다”며 “SonicWall Endpoint Security와 SonicSentry MDR로 복잡한 보안 인프라를 직접 구축하지 않고도 탐지·대응·복구와 24시간 보안관제를 이용할 수 있다”고 말했다.
이원지 기자 news21g@etnews.com
