사이버 보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)는 마이터 엔제뉴이티(MITRE Engenuity)가 실시한 최신 사이버 보안 평가에서 자사의 XDR 서비스 플랫폼, ‘트렌드마이크로 비전 원(Trend Micro Vison One)’이 높은 탐지율을 기록하며 우수한 평가를 받았다고 밝혔다.

비전 원은 올해 마이터 어택 평가의 위협적인 두 APT 그룹의 공격 패턴을 모방한 시뮬레이션에서 96%의 공격을 신속하게 방어하고, 특히 리눅스 호스트 공격은 100% 완벽하게 탐지했다.

다른 보안 평가 시스템은 멀웨어 프로그램 샘플을 대상으로 탐지 및 방지하는 제품의 역량을 평가하는 데 중점을 둔 가운데, 마이터 엔제뉴이티의 어택 평가는 알려진 적대적 행동을 기반으로, 보안 솔루션의 표적 공격 탐지 능력을 평가해, 가장 중요한 실제 사이버 공격을 보다 밀접하게 반영한다. 마이터 엔제뉴이티는 올해 시뮬레이션에서 위협적인 사이버 위협 그룹인 카르바낙(Carbanak)과 FIN7의 공격 테크닉에 초점을 맞췄다.

그렉 영(Greg Young) 트렌드마이크로 사이버 보안 부문 부회장은 “그동안 사이버 보안은 공격에 사용되는 툴을 탐지했다. 마이터 엔제뉴이티는 여기에 다양한 툴의 활용 여부 및 시기와 상관없이, 공격자 자체의 패턴을 인식하는 단계로 확장시켰다”라며, “마이터 어택은 복잡한 공격 모델 시뮬레이션을 제공하는 가운데, 트렌드마이크로는 이번 평가에서 전 세계에서 가장 위협적인 그룹 시뮬레이션을 실시한 외부 기관의 평가에서 96%의 가시성을 기록했다. 또한, 이번 평가에 참여하여 기업이 어택 평가가 단순한 평가가 중점이 아닌 보안운영센터가 고려해야 할 보안 시나리오인 점을 인지할 수 있도록 지원했다”라고 말했다.

올해 평가에서 사용된 시뮬레이션은 호텔 및 은행을 표적으로, 권한 상승, 자격 증명 도용, 내부망 공격 및 데이터 유출과 같은 일반적인 APT 전술을 선보였다.

트렌드마이크로 비전 원은 이번 평가를 통해 다음과 같은 결과를 기록했다:

전체 평가 174건의 시뮬레이션 단계 중, 167건에 대한 가시성을 제공하며, 96%의 공격을 탐지했다. 이러한 광범위한 가시성은 더욱 신속하게 공격을 식별하고 대응할 수 있도록 지원한다.
기업의 리눅스 사용이 증가하며 관련 보안 방안이 중요해진 가운데, 이번 평가에서 리눅스 호스트 공격의 전체 14 공격 단계를 탐지하며, 100% 탐지율을 기록했다.
비전 원 플랫폼은 139건의 텔레메트리를 강화해, 보안운영센터 분석팀에 매우 중요한 사이버 공격에 대한 이해도 및 조사를 위한 효과적인 위협 가시성을 제공했다.
각 평가의 초기 단계에서 자동 탐지 및 응답을 통해 공격 시뮬레이션의 90%를 방어했다. 보안 팀은 초기에 위협 방어에 성공하면, 조사 리소스를 늘리고 해결하기 어려운 보안 문제에만 집중할 수 있다.

트렌드마이크로 비전 원은 고객이 더 많은 정보를 확인하고 더욱 신속하게 대응할 수 있도록 지원한다. 이메일, 엔드포인트, 서버, 클라우드 워크로드 및 네트워크 전반의 연관된 텔레메트리를 자동으로 수집하고 분석해 탐지 및 조사 속도를 향상시킬 수 있다.

여기에, 트렌드마이크로 비전 원은 이번 평가에서 위협적인 전 세계 두 사이버 범죄 그룹이 악용하는 공격 테크닉에 대응할 수 있는 성능을 입증하고, 고객을 위해 사이버 위험을 최적화할 수 있는 능력과 위협 탐지 및 대응 분야의 리더십을 확인했다.

마이터 어택 프레임워크는 사이버 공격 기술을 설명하는 방법을 정의하고 표준화할 수 있도록 지원하며, 탐지 및 대응을 최대한 효율적으로 수행할 수 있는 정기적으로 업데이트되는 언어를 제공하고 있다.

트렌드마이크로는 지난해 마이터 어택 평가에서도 높은 위협 탐지율을 보이며 우수한 평가를 받은 데 이어, 올해의 평가에서도 96%의 높은 탐지율을 기록하며 보안 역량을 입증했다.

장영락 기자  jyk237@naver.com

<저작권자 © 자유방송, 무단 전재 및 재배포 금지>