행위 기반 탐지 · MITRE ATT&CK 검증 · 머신러닝 분석
엔드포인트 위협의 탐지부터 분석, 대응까지
엔드포인트는 사이버 공격의 핵심 타깃입니다. 기존 보안 솔루션만으로는 고도화된 위협에 대응하기 어렵습니다.
스피어 피싱으로 침투, 내부 전파 후 데이터 암호화까지 자동화된 공격 체인
PowerShell, WMI 등 정상 도구를 악용하는 파일리스 공격으로 기존 탐지 우회
RDP, PsExec 등으로 시스템 간 이동하며 거점을 확대하는 지능형 공격
EDR은 엔드포인트 행위를 지속 모니터링하고 위협을 탐지·분석·대응하는 통합 보안 솔루션입니다. 보안 현장의 CCTV와 같은 역할을 합니다.
탐지되지 않은 채 잠복하는 시간(Dwell Time)을 단축하여 피해를 최소화합니다.
EPP(V3), MDS, SIEM/SOAR 등 기존 보안 인프라와 유기적으로 연동합니다.
파일, 프로세스, 레지스트리, 네트워크 활동을 24/7 실시간으로 기록합니다.
단말의 모든 행위를 가시화하여 위협의 전체 맥락을 파악합니다.
| 구분 | 도입 전 | 도입 후 (AhnLab EDR) |
|---|---|---|
| 위협 탐지 | 시그니처 기반, 알려진 위협만 | 행위 기반 + 머신러닝으로 미지의 위협까지 |
| 가시성 | 탐지 이벤트 로그만 확인 | 프로세스, 파일, 레지스트리, 네트워크 전체 추적 |
| 분석 | 수동 로그 분석, 전문 인력 필요 | MITRE ATT&CK 매핑, 다이어그램·타임라인 자동 분석 |
| 대응 | 개별 솔루션별 수동 대응 | 네트워크 격리, 프로세스 종료, 롤백까지 자동 |
| 복구 | 백업 기반 수동 복구 | Windows VSS 기반 파일 자동 복원 |
엔드포인트 행위 정보를 수집·탐지·분석·대응하는 차세대 위협 대응 솔루션. 국내 보안 환경에 최적화된 탐지 역량과 직관적인 분석 도구를 제공합니다.
엔드포인트 성능에 영향을 최소화하면서 위협 탐지에 필요한 행위 정보를 효율적으로 수집합니다.
AhnLab EPP 플랫폼 기반으로 EDR과 V3를 하나의 콘솔에서 통합 운영합니다.
위협 분석 전문 콘솔에서 다이어그램, 타임라인, 주요 행위를 직관적으로 분석합니다.
AhnLab Security Agent 하나로 V3 + EDR을 동시 운영, 설치·관리 부담을 최소화합니다.
위협 분류부터 다이어그램 분석, 머신러닝 탐지, 자동 대응, 롤백까지 — EDR 운영에 필요한 모든 기능을 제공합니다.
V3, MDS, SIEM/SOAR과의 유기적 연동으로 보안 운영 효율을 극대화합니다.
On-Demand 분석으로 Kimsuky, TA505, Tonto, OceanLotus 등 APT 그룹 탐지
의심 파일 동적/정적 분석 요청, Hash 기반 + 파일 수집 분석 결과 확인
Syslog(CEF, UDP/TCP/SSL) 및 API 연동으로 위협 인텔리전스 통합 관제
MITRE ATT&CK 매트릭스를 대입한 실제 공격 시나리오에서 AhnLab EDR이 각 단계에서 어떻게 대응하는지 보여줍니다.
인력 관리에 대한 스피어피싱 이메일 발송, 악성코드 다운로드 후 실행
DLL 기반 악성 에이전트 설치, C&C 서버 통신 수립
내부 시스템 자격 탈취, Base64 인코딩 스크립트로 C&C 서버 재접속
작업 스케줄러, 레지스트리 경로에 백도어 등록
민감 데이터를 외부로 전송하여 유출 시도
파일, 로그, 프로세스, 이벤트로그 삭제 시도
국내 최고 전문 분석가들이 유입된 악성코드의 기능과 특성을 직접 상세 분석하여 최적의 대응 방안을 제공합니다.
차별적인 기술력과 전문성을 기반으로 침해사고를 분석하고 최적의 대응 방안을 제시하는 전문 디지털 포렌식 서비스입니다.