국내 최초로 EDR (Endpoint Detection & Response, 단말기반 지능형 위협 탐지 및 대응) 솔루션을 선보이며 시장을 선도해온 지니언스가 독자 개발 EDR 솔루션 '지니안 인사이츠 E' 2.0 버전을 출시하며 차세대 보안 시대를 연다.
지니언스는 15일 광화문 포시즌스호텔에서 고객사의 차세대 보안 혁신 파트너로 거듭나기 위한 계획과 산업별 대표 시장을 겨냥한 사업 전략을 밝혔다.
이동범 지니언스 대표는 "지니언스는 네트워크 보안 및 어플라이언스 벤더에서 단말 보안 영역까지 확대 하는 통합 보안 플랫폼 벤더를 목표로 한다"며 "하이엔드 시장의 키 플레이어로 포지셔닝을 확고히 하고, EDR 시장 성장 주도 및 고객 인식 확산을 통해 주도권을 확보할 것"이라고 강조했다.
국내 기업·기관은 네트워크에 연결되는 단말이 폭발적으로 증가 함에 따라 신종 악성코드, 보안 취약점 등 사이버 보안 위협에 직면해 있다. 고객들은 네트워크뿐만 아니라 단말에 이르기까지 탐지·대응 시스템을 구축하여 다양한 경로로 유포되는 악성코드와 공격에 대비를 해야 한다.
지니언스는 2017년 국내 최초로 독자 개발한 '지니안 인사이츠 E' 솔루션으로 단말에 대한 지속적인 모니터링 및 정보 수집을 통해 단말 이상 행위 탐지와 신속하고 정확한 대응 방안을 제시했다. 독자 개발한 EDR 기술의 경쟁우위, 우수 인력 충원 및 지속적인 연구개발, M&A와 제휴를 통한 기술 확보 및 시장 확대로 2019년 EDR 시장 개화시기에 발빠르게 시장을 선점했다. 이상행위 탐지 기술 보유 기업인 '레드스톤소프트'의 인수 합병을 완료했으며 악성코드 분석 및 서비스 기업 엔키와 제휴, SK인포섹과 EDR 총판 계약을 체결해 비즈니스 영역을 빠르게 확대해 나갔다. 특히, 국내 최대 규모의 NH농협은행의 EDR 사업 수주와 함께 공공·금융의 대형 레퍼런스를 확보했다.
메이저 업그레이드 된 '지니안 인사이츠 E' 2.0 버전은 EDR을 통해 기대하는 고객의 요구사항을 적극 반영한 것이 특징이다. 분석을 위한 충분한 가시성 제공, 위협 관리의 편의성 증대, 모니터링의 고도화, 자동화 대응 등 기술 요소와 사용자의 편의성 증대를 목표로 제품이 개발됐다.
특히, 통합모니터링 부분은 기존 별도의 화면으로 구성된 악성코드와 이상행위가 통합돼 모든 위협을 한 화면에서 관리할 수 있도록 개발됐다. 위협상세분석 부분은 기본정보, 단말별 탐지 정보, 분석지표, 공격스토리라인을 대시 보드 형태로 제공하며 기본 정보 탭을 통해 탐지지표를 포함한 기본 분석정보를 확인할 수 있다. 유사도지표를 통해 머신러닝으로 탐지된 의심 악성코드가 알려진 악성코드의 변종인지 판단할도 가능하다. 또한, 탐지된 위협에 대한 전체 공격 스토리라인, HTML 및 Guery(Genian Query Language) 기반 커스텀 리포트, 연동 및 확장 기능, 가시성 부분이 보다 고도화 됐다.
지니어스는 신·변종의 악성코드에 대한 선제적 대응체계를 마련해 대내외 연계시스템의 안정성을 확보하고 관제 범위를 단말까지 확대한다는 게획이다. 이를 통해 사이버 위협에 탐지·대응의 차세대 보안 역량이 대폭 강화되는 긍정적인 효과를 기대하고 있다. 김은지기자 kej@dt.co.kr
지니언스의 EDR 솔루션 '지니언 인사이츠 E' 2.0 버전의 악성코드와 이상행위가 통합된 통합 모니터링 대시보드 화면. 지니언스 제공
