안랩 MDS, ICSA랩으로부터 지능형 위협 대응 인증 획득

ICSA랩, 기업 타깃 지능형 위협 환경에서 글로벌 솔루션의 탐지성능 중점 평가
안랩 MDS, 알려지지 않은 신/변종 악성코드 샘플 99% 이상 탐지 및 정상파일 오탐 0건 기록

[보안뉴스 원병철 기자] 안랩(대표 권치중)은 자사의 지능형 위협 대응 솔루션 ‘AhnLab MDS(이하 안랩 MDS)’가 글로벌 보안 솔루션 인증기관 ICSA랩의 2019년 3분기 ‘지능형 위협 대응(Advanced Threat Defense, ATD)’ 인증 평가를 통과해 ‘지능형 위협 대응’ 인증을 획득했다고 밝혔다. 지능형 위협 대응(Advanced Threat Defense, ATD)은 특정 대상에 장기간 지속적이고 다양한 보안위협을 전개하는 고도화 공격 방식인 ‘지능형지속보안위협(APT)’에 대한 방어를 의미하며, ATP(Advanced Threat Protection)라고도 불린다.

안랩 MDS는 2019년 3분기 ICSA랩 지능형 위협 대응 솔루션 인증 평가에서 최신 랜섬웨어, 정보유출 악성코드 등 알려지지 않은 신/변종 악성코드 샘플에 대해 99% 이상의 탐지율을 기록했다. 또 600여건의 정상파일을 이용한 탐지 오류(False Positive, 정상파일을 악성으로 탐지하는 것) 테스트에서도 단 한 건의 오진도 발생하지 않았다. ICSA랩의 지능형 위협 대응 인증을 획득한 것은 국내에서 안랩MDS가 유일하다.

이번 ICSA랩의 지능형 위협 대응(Advanced Threat Defense, ATD) 평가는 이메일 첨부파일/본문 URL로 유포되는 악성코드 등 기업을 타깃으로 한 지능형 위협 환경에서 글로벌 솔루션의 탐지 성능을 중점적으로 평가했다. ICSA랩은 신/변종 악성코드 샘플 탐지율 75% 이상을 기록한 솔루션에 ‘지능형 위협 대응’ 인증을 부여한다.

안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “이번 인증은 안랩 MDS의 글로벌 수준의 지능형 보안위협 대응 역량을 인정받은 것”이라며, “앞으로도 ‘안랩 MDS’의 보안위협 대응 성능 강화를 위해 더욱 노력하겠다”라고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다