¡â ¾¾Å¥ºñ½ºÅ¸ ÆÄÆ®³Ê½ºµ¥ÀÌ ±â³ä»çÁø. ¿ÞÂÊ µÎ¹øÂ°°¡ Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥. (Á¦°ø= ¾¾Å¥ºñ½ºÅ¸)
¾¾Å¥ºñ½ºÅ¸(CQVista)°¡ 2026³âÀ» ±Û·Î¹ú º¸¾È ½ÃÀåÀÇ ±â¼ú Ç¥ÁØÀ» ÀçÁ¤ÀÇÇÏ´Â 'NDR µµ¾àÀÇ ¿ø³â'À¸·Î ¼±Æ÷Çϰí, ¼¼°è½ÃÀå °ø·«¿¡ º»°Ý ³ª¼±´Ù.
»çÀ̹ö À§ÇùÇåÆÃ º¸¾È±â¾÷ '¾¾Å¥ºñ½ºÅ¸'(´ëÇ¥ Àü´öÁ¶)´Â ÃÖ±Ù ÆÄÆ®³Ê»ç ¹× ÁÖ¿ä ÃÑÆÇ»çµé°ú '2026 ¾¾Å¥ºñ½ºÅ¸ ÆÄÆ®³Ê½ºµ¥ÀÌ'¸¦ °³ÃÖÇϰí, Â÷¼¼´ë ³×Æ®¿öÅ© À§Çù ŽÁö ¹× ´ëÀÀ(NDR) Ç÷§Æû 'ÆÐŶ»çÀ̹ö v3.0'ÀÇ 2026³â ºñÀüÀ» °ø½Ä ¼±Æ÷Çß´Ù°í 24ÀÏ ¹àÇû´Ù.
À̳¯ 'ÆÄÆ®³Ê½ºµ¥ÀÌ'¿¡´Â DB Inc ½Å¼º¼ö ÆÀÀå, Ƽ»çÀ̾ðƼÇÈ ±èÁÖÇü Àü¹«, ¾ÆÀÌÇ÷¡³Ý À̽¿ ´ëÇ¥ µî ÇÙ½É ÆÄÆ®³Ê»ç¿Í ÃÑÆÇ±â¾÷ÀÌ Âü¼®ÇØ, Áö´ÉÇü Áö¼Ó À§Çù ¹× ·£¼¶¿þ¾î¿¡ ´ëÀÀÇϱâ À§ÇÑ 'ÆÐŶ»çÀ̹ö v3.0'ÀÇ ±â¼ú ·Îµå¸Ê°ú ½ÃÀå È®´ë Àü·«À» ±íÀÌ ÀÖ°Ô ³íÀÇÇß´Ù.
Àü´öÁ¶ ´ëÇ¥´Â "ÆÐŶ»çÀ̹ö´Â MITRE ATT&CK Àü ¿µ¿ªÀ» Æ÷°ýÇÏ´Â ³×Æ®¿öÅ© ±â¹Ý À§Çù ŽÁö Ç¥ÁØÀ» ÁöÇâÇÑ´Ù"¸ç "2026³â v3.0 Ãâ½Ã¸¦ ÅëÇØ ±Û·Î¹ú ½ÃÀå¿¡¼ µ¶º¸ÀûÀÎ ±â¼úÀû Â÷º°¼ºÀ» ÀÔÁõÇϰí NDR ½ÃÀåÀÇ ±âÁØÀ» ÀçÁ¤ÀÇÇϰڴÙ"°í °Á¶Çß´Ù.
ÆÐŶ»çÀ̹öÀÇ ÇÙ½É °æÀï·ÂÀº ¼¼°è ÃÖÃÊ·Î »ó¿ëÈ¿¡ ¼º°øÇÑ 'BPFDoor' ³×Æ®¿öÅ© ±â¹Ý ŽÁö ±â¼úÀÌ´Ù. BPFDoor´Â ¸®´ª½º Ä¿³Î ±â´ÉÀ» ¾Ç¿ëÇØ ¹æÈº®À» ¿ìȸÇÏ´Â Àº´ÐÇü ¹éµµ¾î·Î, ¾¾Å¥ºñ½ºÅ¸´Â ¸ÅÁ÷ ¹ÙÀÌÆ® ½ÃÄö½º¿Í ºñÁ¤»óÀûÀÎ ·Î¿ì ¼ÒÄÏ(Raw Socket) »ý¼º ÇàÀ§ µîÀ» ºÐ¼®ÇÏ´Â µ¶ÀÚÀûÀÎ ±¸Á¶Àû ŽÁö ü°è¸¦ ±¸ÃàÇß´Ù. ÁÖ¿ä NDR ¼Ö·ç¼Ç °¡¿îµ¥ BPFDoor¸¦ ³×Æ®¿öÅ© Æ®·¡ÇÈ ¼öÁØ¿¡¼ ±¸Á¶ÀûÀ¸·Î ŽÁöÇÒ ¼ö ÀÖ´Â Á¦Ç°Àº ÆÐŶ»çÀ̹ö°¡ ¼¼°è ÃÖÃÊÀÌÀÚ ÇöÀç±îÁö À¯ÀÏÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
·£¼¶¿þ¾î ´ëÀÀ Ãø¸é¿¡¼µµ Â÷º°ÈµÈ Á¢±Ù¹ýÀ» äÅÃÇß´Ù. ÆÐŶ»çÀ̹ö´Â ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç(EDR)ÀÌ ¹«·ÂÈµÈ »óȲ¿¡¼µµ ³×Æ®¿öÅ© °èÃþ¿¡¼ ´ë·®ÀÇ ÆÄÀÏ ¼öÁ¤ ÆÐÅÏÀ̳ª ³»ºÎ ȾÀû À̵¿ ¡Èĸ¦ ½Ç½Ã°£ ºÐ¼®ÇÒ ¼ö ÀÖ¾î, ¾ÏÈ£È ½ÇÇà ÀÌÀü ´Ü°è¿¡¼ À§Çù Åë½ÅÀ» Æ÷ÂøÇϰí ÇÇÇØ¸¦ ¿øÃµ ºÀ¼âÇÒ ¼ö ÀÖ´Ù.
ÃÖ±Ù º¸¾È ¾÷°èÀÇ ³Á¦ÀÎ TLS 1.3 ¹× QUIC µî ¾ÏÈ£È Æ®·¡ÇÈ¿¡ ´ëÇÑ ´ëÀÀ·Âµµ °®Ãè´Ù. º¹È£È °úÁ¤ ¾øÀÌ JA3•JA4 ÇΰÅÇÁ¸°ÆÃ°ú ¼¼¼Ç Åë°è ºÐ¼®À» Ȱ¿ëÇØ ¾Ç¼º Ȱµ¿À» ½Äº°ÇØ, ±â¼úÀû Á¦¾àÀ̳ª °³ÀÎÁ¤º¸ ±ÔÁ¦ ¾øÀÌ ±Û·Î¹ú ÄÄÇöóÀ̾𽺸¦ ÃæÁ·ÇÏ´Â Çõ½ÅÀûÀÎ ¼Ö·ç¼ÇÀ¸·Î Æò°¡¹Þ°í ÀÖ´Ù.
ƯÈ÷ ÆÐŶ»çÀ̹ö´Â ±Û·Î¹ú º¸¾È ÁöÇ¥ÀÎ '¸¶ÀÌÅÍ ¾îÅÃ(MITRE ATT&CK)' ÇÁ·¹ÀÓ¿öÅ©¿¡¼ ¾÷°è ÃÖ´ë ¼öÁØÀÇ Ä¿¹ö¸®Áö¸¦ ÀÔÁõÇß´Ù. ÃÑ 136°³ÀÇ °íÀ¯ TID¸¦ ŽÁöÇϸç 14°³ Àü¼ú Àü ¿µ¿ªÀ» 100% Ä¿¹öÇÑ´Ù. ÀÌ´Â ±Û·Î¹ú »óÀ§±Ç NDR º¥´õ ´ëºñ ¾à 28% ´õ ³ÐÀº ŽÁö ¹üÀ§·Î, °ø°Ý Áغñ ´Ü°èÀÎ Á¤Âû(Reconnaissance)ºÎÅÍ Ã¶ÀúÈ÷ ÃßÀûÇØ »ç°í¸¦ Ãʱâ Â÷´ÜÇÏ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
¾¾Å¥ºñ½ºÅ¸´Â 2026³â »ó¹Ý±â PacketCYBER v3.0 Ãâ½Ã¸¦ ±âÁ¡À¸·Î °ø°ø•±ÝÀ¶•Åë½Å »ê¾÷º° Æ¯È º¸¾È¿£ÁøÀ» °ÈÇϰí, AI ±â¹Ý À§Çù »ó°ü°ü°è ºÐ¼® °íµµÈ, °í¼º´É Æ®·¡ÇÈ Ã³¸® ¾ÆÅ°ÅØÃ³ °È¿¡ ³ª¼¸ç, ¿¬³» ±Û·Î¹ú ÆÄÆ®³Ê½ÊÀ» °ø°ÝÀûÀ¸·Î È®ÀåÇØ ³ª°¥ °èȹÀÌ´Ù.
Àü´öÁ¶ ¾¾Å¥ºñ½ºÅ¸ ´ëÇ¥´Â "ÆÐŶ»çÀ̹ö v3.0Àº ´Ü¼øÇÑ ±â´É °íµµÈ¸¦ ³Ñ¾î ±Û·Î¹ú NDR ½ÃÀåÀÇ ±â¼úÀû ±âÁØÀ» »õ·Ó°Ô Á¤¸³ÇÏ´Â Ç÷§ÆûÀÌ µÉ °Í"À̶ó¸ç "2026³â¿¡´Â ³×Æ®¿öÅ© º¸¾ÈÀÇ ÆÐ·¯´ÙÀÓÀ» ÀüȯÇÏ´Â ¼±µµ ±â¼úÀ» ¹ÙÅÁÀ¸·Î ±Û·Î¹ú ÆÄÆ®³Êµé°ú ÇÔ²² Àü ¼¼°è º¸¾È ½ÃÀåÀÇ »õ·Î¿î Ç¥ÁØÀ» ¸¸µé¾î ³ª°¡°Ú´Ù"°í °Á¶Çß´Ù.
¾¾Å¥ºñ½ºÅ¸(CQVista)´Â Áö´ÉÇü À§Çù ŽÁö•´ëÀÀ ±â¼úÀ» Áß½ÉÀ¸·Î NDR•FDR ¿øÃµ±â¼úÀ» À¶ÇÕÇÑ µ¶ÀÚ ±â¼úÀ» º¸À¯ÇÑ »çÀ̹ö º¸¾È Àü¹®±â¾÷ÀÌ´Ù. ÁÖ·Â º¸¾È¼Ö·ç¼ÇÀÎ 'ÆÐŶ»çÀ̹ö'´Â Çѱ¹°ú ¾Æ½Ã¾ÆÀÇ °ø°ø±â°ü°ú ±ÝÀ¶±â°ü, ±¹°¡±â°ü µî¿¡ äÅõŠÃÖ°í º¸¾È¼Ö·ç¼Ç ±â¾÷À¸·Î ÀÎÁ¤¹Þ°í ÀÖÀ¸¸ç, NDR À¯ÇüÀ¸·Î´Â ±¹³» ÃÖÃÊ·Î º¸¾È±â´ÉÈ®Àμ ÀÎÁõÀ» ȹµæÇß´Ù. IoT º¸¾È ¹× ¾ÏÈ£È Æ®·¡ÇÈ ±â¹Ý À§Çù ŽÁö ±â¼ú·Î »ç¾÷ È®´ëÁßÀ̸ç, Á¤ºÎ R&D ÇÁ·ÎÁ§Æ®¿¡µµ Âü¿©ÇØ º¸¾È°üÁ¦ ¹× À§ÇùÇåÆÃ±â¼úÀ» °³¹ßÇϰí ÀÖ´Ù. |