EDR 솔루션, AI-머신러닝 기반으로 악성코드 차단
[서울=뉴스핌] 성상우 기자 = 삼성SDS(대표 홍원표)는 삼성벤처투자펀드를 통해 차세대 보안 기술인 단말기위협 탐지∙대응(EDR) 솔루션을 보유한 미국 기업 '센티넬원(SentinelOne)'에 투자했다고 9일 밝혔다. 다만 구체적인 투자 규모는 밝히지 않았다.
EDR은 PC와 서버, 가상데스크톱 환경(VDI) 등 단말에서 보안위협을 탐지하고 대응 및 조치해주는 솔루션이다.
신종 악성코드가 급증하고 해킹기술이 진화함에 따라 새로운 악성코드와 해킹공격을 머신러닝으로 탐지하고 실시간으로 대응해주는 EDR솔루션이 부상하고 있다는 게 회사측 설명이다.
센티넬원의 EDR 솔루션은 인공지능(AI) 및 머신러닝 기술로 다양한 악성코드 유형을 학습해 신종∙변종 악성코드와 해킹공격을 차단해주는 기술로 꼽힌다. 해킹 공격이 감지되자마자 침입경로 로그파일을 분석해 해킹 취약 경로를 막아 추가 피해가 없도록 예방도 해준다.
특히, 랜섬웨어 공격시 EDR솔루션이 탐지 즉시 랜섬웨어를 삭제해 무력화시키고, 피해를 입은 파일들은 미리 백업한 데이터로 복원시켜 주는 것이 특징이다.
삼성SDS는 이 솔루션으로 PC 등 단말 보안이 필요한 고객 대상으로 사업을 확대한다는 방침이다.
한성원 삼성SDS 보안사업담당 상무는 “자체 보안솔루션에 신기술을 지속적으로 추가하여 고객에게 최고 수준의 보안 서비스를 제공할 것”이라고 강조했다.
swseong@newspim.com