엘림넷(대표 한환희)은 오는 18일 보안부문 전략 파트너 지니언스(대표 이동범)와 함께 'EDR(Endpoint Detection & Response) 보안'을 주제로 웨비나를 공동 개최한다.
엘림넷은 올 초 지니언스와 전략적 제휴를 맺고 APT공격·랜섬웨어 등 고도의 지능형 위협에 대응할 수 있는 보안 시장을 만들고 있다.
지니언스 EDR은 기존 백신과 달리 선제적 대응 개념으로 외부 위협에 대응할 수 있는 효율적이고 매우 안전한 아키텍처를 갖고 있다. 전문 보안 관제의 빅데이터를 공유할 수 있는 IOC 지표, 악성 시그니처 공격을 방어하는 YARA, 각종 위협을 스스로 학습·대응하는 머신러닝, 행위 공격을 탐지하는 XBA 시스템 등이 바로 그것이다.
글로벌 보안 업체와 빅데이터를 공유하는 CTI(Cyber Threat Intelligence)와 연동해 더욱 견고한 보안 플랫폼을 기반으로 정보 수집, 위협 탐지, 분석 대응 등 방식으로 작동한다. 이러한 강점 때문에 최근 EDR은 이미 엔드포인트 부문에서 핵심 영역으로 자리 잡고 있다.
이번 웨비나에 참석을 원하는 사람들은 '굿모임' 사이트를 통해서 사전 등록을 해야한다. 자세한 내용과 참여 방법은 '굿모임'에서 웨비나 상세보기를 참조하면 된다.
신희도 엘림넷 부장은 “그동안 엔드포인트 보안은 전통적으로 백신 역할로 여겨졌지만 APT 공격, 랜섬웨어, 행위 공격 등 심각한 보안 사고가 발생하면서 많은 취약성을 노출하게됐다”고 말했다.
신 부장은 “EDR은 기본 대응 방법이 보안 인텔리전스의 플랫폼과 연동, 고도의 지능형 위협에 대응하는 만큼 고객 정보 보안과 개인 정보를 안전하게 지킬 수 있는 가장 안전한 방법 중의 하나”라고 강조했다.
그는 또 “최근에는 보안사고 발생 업체를 중심으로 요구사항 분석부터 보안설계, 구현, PoC, 보고서 등을 자체 인력으로 완벽하게 컨설팅, 고객들로부터 매우 만족스러운 반응을 얻고 있다”고 덧붙였다.
안수민기자 smahn@etnews.com
