2024.12.21 토요일
검색
'XDR' 검색결과
기간검색
-
~
검색영역
검색어
-
안랩, 마이터어택 평가에서 94.9% 탐지율 기록…글로벌 위협 탐지 역량 입증 [이코노믹데일리] 안랩(대표 강석균)이 미국의 비영리 연구개발 단체 마이터(MITRE)가 실시한 ‘마이터어택 평가 엔터프라이즈 부문 라운드 6(MITRE ATT&CK® Evaluations Enterprise Round 6, 이하 ‘마이터어택 평가’)’에서 94.9%의 높은 탐지율을 기록하며 글로벌 수준의 위협 탐지 및 분석 역량을 입증했다고 밝혔다. 안랩은 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’, 엔드포인트 보안 플랫폼 ‘안랩 EPP’, SaaS형 보안 위협 분석 플랫폼 ‘안랩 XDR’ 등 자사 솔루션으로 이번 평가의 ‘탐지(Detection)’ 부문에 참가했다. 이 평가는 총 59개의 공격 단계(Substep)를 대상으로 진행되었으며 안랩은 이 중 56개를 탐지해 94.9%의 탐지율을 달성하고 각 탐지에 대한 상세 증적과 공격 분석 정보를 제공했다. 특히, 이번 평가는 윈도우(Windows)와 리눅스(Linux) 운영체제에 걸쳐 록빗(LockBit)과 클롭(CL0P) 공격 그룹이 실제 사용한 ‘서비스형 랜섬웨어(RaaS, Ransomware as a Service)’ 모델 기반 공격 시나리오로 구성되어 난이도가 높았다. 서비스형 랜섬웨어는 사이버 범죄자가 랜섬웨어 배포 및 관리에 필요한 도구와 서비스를 제공하는 새로운 랜섬웨어 비즈니스 모델이다. 또한 올해부터는 공격 탐지 시 상세 분석 정보가 제공되지 않으면 평가 등급 부여에서 제외하는 등 평가 기준이 더욱 강화되었다. 이러한 환경 속에서도 안랩은 전년(82.1%) 대비 상승한 94.9%의 탐지율을 기록하며 기술력을 입증했다. 안랩은 국내 보안 기업 중 유일하게 2021년부터 4년 연속 ‘마이터어택 평가’에 참가하고 있다. 전성학 안랩 연구소장은 “지난 테스트 대비 더욱 높은 수준의 위협 탐지 및 분석 역량을 요구한 이번 마이터어택 평가에서도 탐지율 상승을 기록하는 등 의미 있는 성과를 거두었다”며 “안랩은 앞으로도 세계적인 수준의 성능을 갖춘 솔루션을 제공하기 위한 연구 개발에 최선을 다할 것”이라고 강조했다. 마이터의 어택 평가(ATT&CK Evaluations) 총괄 매니저 윌리엄 부스는 “이번 평가는 그 범위를 확장하고 효율성과 오탐률에 대한 새로운 인사이트에 집중하여 보다 실제적인 사이버 위협 환경에서 솔루션의 성능을 정확하게 반영하고자 노력했다”고 밝혔다. 한편 마이터어택 평가는 특정 공격 그룹의 실제 공격 과정을 재구성하여 세분화된 공격 단계별 탐지 여부, 상세 분석 정보의 수준, 차단 여부 등을 다각도로 평가하는 테스트이다. 올해 진행된 라운드 6 평가에는 총 19개의 글로벌 보안 기업이 참여했다.2024-12-20 15:38:44
-
안랩, 사우디아라비아 SITE와 사이버보안 합작법인 '라킨' 출범 [이코노믹데일리] 안랩이 사우디아라비아의 보안기업 SITE와 함께 사이버보안 합작법인 '라킨'을 공식 출범했다. 이번 합작법인은 사우디아라비아 리야드에 설립되었으며 엔드포인트 보안, 네트워크 보안, 그리고 AI 기반 보안 분석 플랫폼 등 다양한 사이버보안 솔루션을 제공할 예정이다. 안랩은 21일 SITE와 함께 합작법인 '라킨'의 설립 절차를 마무리하고 공식 출범했다고 발표했다. SITE는 사우디아라비아 국부펀드(PIF)가 100% 소유한 사이버보안 및 클라우드 서비스 기업으로 사우디의 디지털 전환과 보안 시장을 선도하고 있다. '라킨'은 아랍어로 ‘안정적인, 신뢰할 수 있는’이라는 의미를 가지고 있으며 사우디 및 중동 지역 내 보안 솔루션의 안정성과 기술력을 강조하고 있다. 신규 법인 '라킨'은 사우디 내 공공기관과 기업을 대상으로 엔드포인트 보안제품군, 네트워크 보안 솔루션, 그리고 AI 기반 SaaS형 보안 위협 분석 플랫폼(XDR)을 제공한다. 이 외에도 향후 생성형 AI 보안과 IoT/OT 보안 솔루션 등으로 서비스 범위를 확대해 나갈 계획이다. 또한 중동 및 북아프리카(MENA) 지역으로 비즈니스를 확장해 글로벌 시장에서 입지를 다질 전망이다. 안랩과 SITE는 이번 합작법인을 통해 각자의 강점을 결합해 시너지 효과를 창출할 예정이다. 안랩은 글로벌 수준의 보안 기술과 오랜 경험을 SITE는 현지 시장에 대한 깊은 이해와 기술 현지화 역량을 제공한다. 양사는 이를 바탕으로 신속한 시장 진입과 사업 확대를 목표로 하고 있다. SITE는 이번 합작법인의 안정적인 사업 수행을 위해 안랩의 지분을 참여하고 이사회에 합류했다. SITE의 자회사인 SITE 벤처스는 안랩의 10% 지분을 인수했으며 SITE의 CFO 하산 M. 알후세인이 안랩의 비상무이사로 선임되어 이사회에 합류했다. 이를 통해 양사의 장기적인 협력 관계가 공고해질 것으로 보인다. 강석균 안랩 대표는 “사우디아라비아를 비롯한 중동 지역에서 디지털 혁신이 빠르게 진행되고 있으며, 이에 따른 사이버보안 수요도 증가하고 있다"며 "안랩의 기술력과 노하우를 바탕으로 '라킨'이 중동 시장에서 성공적인 결과를 낼 수 있도록 적극 협력할 계획”이라고 말했다. 사드 알라부디(Dr. Saad Alaboodi) SITE CEO는 "이번 JV는 사우디와 중동 지역의 보안 요구를 충족시키기 위한 핵심 전략"이라며 "공공 및 민간 부문 고객에게 최고의 보안 서비스를 제공해 디지털 자산 보호를 강화할 것"이라고 밝혔다. 한편 SITE는 사우디아라비아의 국가 발전 전략인 ‘비전 2030’을 실현하기 위해 디지털 전환과 사이버 보안을 중점적으로 추진해오고 있다. 이번 합작법인은 이러한 전략의 일환으로 사우디아라비아와 MENA 지역의 디지털 보안 인프라를 강화하는 데 중추적인 역할을 할 것으로 기대된다. 안랩은 이번 합작법인을 통해 사우디를 비롯한 중동 및 북아프리카 지역에서의 사이버보안 사업 확장과 성장을 도모할 예정이다. 특히 현지의 요구에 맞춘 보안 솔루션 제공을 통해 공공기관과 민간 기업 모두에게 신뢰받는 보안 파트너로 자리 잡겠다는 목표다.2024-10-21 11:02:52
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 2호 영업사원 된 한덕수…尹 정책의 운명은](https://image.ajunews.com/content/image/2024/12/19/20241219172316877920_518_323.jpg)