2020 이스트시큐리티, 알약 EDR 솔루션 공급에 집중할 것 - 김준섭 부사장 인터뷰

이스트시큐리티는 2020년에 국내 EDR 시장의 물꼬가 본격적으로 터지는 원년이 될 것이라고 전망하고 있습니다. 특히 지난해 4월 ‘알약 EDR’ 출시를 시작으로 국내 유의미한 도입 사례를 만들어가고 있는데요. 

2020년 올해에는 EDR 솔루션을 필요로 하는 고객 대상 컨설팅과 솔루션 안내를 확대해 나가면서, 차세대 엔드포인트 보안 시장을 본격적으로 선도해 나가겠다는 포부를 밝혔습니다.

이스트시큐리티 김준섭 부사장과 데일리시큐와의 2020년 이스트시큐리티 사업 전망에 관한 일문일답을 전해 드립니다.

기사 전문 보기 >> https://www.dailysecu.com/news/articleView.html?idxno=99368

Q. 2019년 이스트시큐리티 사업 성과는 어떠셨습니까?

A. 2019년 하반기를 기점으로 국내 공공기관과 일반 기업, 보수적인 금융권까지 시장 전반적으로 적극적인 EDR(Endpoint Detection and Response) 솔루션 도입 검토 소식이 들려오며, 2020년은 국내 EDR 시장의 물꼬가 본격적으로 터지는 원년이 될 것으로 기대된다.

이스트시큐리티는 2019년 4월 엔드포인트 위협 대응 솔루션 ‘알약 EDR’ 출시와 함께, 신세계조선호텔, 인천종합에너지 등 유의미한 도입 사례를 만들어가며 시장의 주목을 받았다.

고객사 측은 신종 악성코드를 찾아 숙주를 제거해 위협을 완전히 제거할 수 있었고, 관리자의 리소스를 최소화 해주는 단일 에이전트 기반 자동화된 대응 프로세스에 차별화된 강점이 있었기 때문에, 외산 보안 솔루션을 대체해 ‘알약 EDR’ 도입을 결정했다는 평이다.

Q. 주력 제품에 대한 간략한 소개 부탁드립니다.

A. 알약 EDR(Endpoint Detection & Response)은 자사 위협 인텔리전스 ‘쓰렛인사이드(Threat Inside) 서비스’를 유기적으로 연동한 제품으로, 고도화된 보안 위협에 대응해 차세대 엔드포인트 보안의 필수 요소를 갖춘 솔루션을 제공하는 것이 특징이다.

알약 EDR은 ▲알려지지 않은 위협 의심 행위를 선 차단하고, ▲직관적인 위협 흐름도와 보안 정책 적용을 제공하며, ▲인텔리전스 기반 위협 상세 분석을 통해 위협 행위에 대해 실효적인 대응을 할 수 있도록 지원한다.

알약 EDR은 기업과 기관의 엔드포인트를 대상으로 알려진 위협부터 알려지지 않은 위협의 의심 행위까지 '엔드포인트 보안 위협방어-탐지-대응-예측' 4단계의 순환 프로세스를 구현해, 빈틈없는 엔드포인트 보안 체계를 구축할 수 있도록 한다.

실제로 알약 EDR은 백신 알약과 함께 사용할 경우 단일 에이전트를 기반으로 완벽히 연동되는 중앙관리시스템을 제공하고 있어, 보안 체계의 효율적인 운용은 물론 담당자의 불필요한 관리 요소도 줄일 수 있다.

Q.주력 사업에 대한 2020년 사업 전망은 어떻습니까?

A. EDR 솔루션만으로는 시장의 발전을 이루지 못하며 백신과 위협 인텔리전스, 전문 대응조직의 결합을 통해야만 성공적인 차세대 엔드포인트 보안을 완성할 수 있다.

백신이나 EDR, 어느 하나의 솔루션만으로 진화하는 위협에 대응할 수 없다. 알려진 공격은 백신으로 차단하고, 알려지지 않은 공격은 행위기반 분석 기술을 탑재한 EDR을 통해 탐지하며, 위협 인텔리전스와 비교해 빠르게 대응한 후, 솔루션이 판단하지 못한 고도화된 위협은 전문 조직이 직접 대응하면서 전체적인 엔드포인트 보안 위협 표면을 최소화해야 한다.

기업/기관의 엔드포인트를 노리는 고도화된 신∙변종 악성코드의 공격이 계속될 것이고, 공격자들의 공격 루트와 방식은 더욱 다양해질 것이며, 이에 따라 보안에 대한 고민은 더욱 커질 것은 자명하다. 탐지와 차단뿐만 아니라 공격에 사용된 악성코드의 정보 분석을 통한 확실한 대응의 필요성이 대두되었으며, 차세대 엔드포인트 보안의 핵심으로서 EDR과 위협 인텔리전스가 결합된 형태가 이제 국내 시장에서도 본격적인 주류를 형성할 것으로 전망한다.

Q. 2020년, 주요 사업에 대한 국내•외 전략과 목표는 어떻습니까?

A. 국내 시장에 많은 EDR 제품이 출시되어있음에도 기대했던 만큼 보안 이슈들이 해결되지는 않고 있어, 사용자들은 제품 선택에 애로사항을 겪고 있는 상황이다. 이스트시큐리티는 기존 EDR 제품들의 한계로 대두되었던 ▲보안 인력 리소스 부족 ▲실질적인 위협 파악과 제거 이슈를 극복한 진화된 형태의 EDR 솔루션에 대한 필요성이 본격적으로 제시될 것으로 기대하고 있다.

이스트시큐리티는 국내 EDR 시장이 더욱 활발해질 것으로 전망하고, 2020년에도 알약 EDR 솔루션을 공급하는데 집중할 예정이다. EDR 솔루션을 필요로 하는 고객 대상 컨설팅과 솔루션 안내를 확대함과 동시에, 이를 발판 삼아 차세대 엔드포인트 보안 시장을 본격적으로 선도해 나가는 것을 목표로 삼고 있다.

Q. 끝으로 정보보안 담당자들에게 한 말씀 하신다면?

A. 이스트시큐리티 차세대 엔드포인트 보안 솔루션의 경쟁력은 신세계조선호텔 전 사업장에 공급되면서 입증된 바 있다. 특히 외산 솔루션이 국산 솔루션에 비해 탐지 기술이 뛰어나다고 생각했던 고정관념을 깬 사례로, 국산 솔루션이라도 높은 정확도와 고도의 전문성을 기반으로 제공되는 보안 솔루션이 있다는 사실을 고객이 알아주기를 바란다.

이스트시큐리티는 10년 이상 사용자수 1위 국민백신 ‘알약’을 통해서 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화 해 나가고 있다. 이를 통해 고객들에게 실질적인 도움을 줄 수 있도록 최선을 다하고 있다.

-

이스트시큐리티는 오는 2월 5일(수) 데일리시큐에서 주최하는 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스(K-CTI 2020)에 참가합니다. 

공공•금융•기업CISO, CSO, CPO 및 정보보안 담당자를 대상으로 위협 인텔리전스 솔루션 소개뿐만 아니라 ESRC 문종현 이사의 정부기관 후원 해킹조직의 사이버위협 사례 발표도 진행할 예정이오니, 많은 관심과 참석 부탁 드립니다.

컨퍼런스 사전등록 > https://www.dailysecu.com/form/register.html?form_id=1578011524