This is the Trace Id: a2ec0d61a94e423543ff5cb14743fcb1
주 콘텐츠로 건너뛰기 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel 모든 제품 보기 AI 기반 사이버 보안 클라우드 보안 데이터 보안 및 거버넌스 ID 및 네트워크 액세스 개인 정보 및 위험 관리 AI를 위한 보안 중소기업 통합된 SecOps 제로 트러스트 가격 책정 서비스 파트너 왜 Microsoft Security인가요? 사이버 보안 인식 고객 사례 보안 101 제품 평가판 업계 인정 사례 Microsoft Security Insider Microsoft 디지털 방어 보고서 보안 대응 센터 Microsoft Security 블로그 Microsoft 보안 이벤트 Microsoft Tech Community 설명서 기술 콘텐츠 라이브러리 교육 및 인증 Microsoft Cloud용 규정 준수 프로그램 Microsoft 보안 센터 Service Trust Portal Microsoft Secure Future Initiative 비즈니스 솔루션 허브 구입 전 상담창구 평가판 시작 Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 혼합 현실 Microsoft HoloLens Microsoft Viva 양자 컴퓨팅 교육 자동차 금융 서비스 정부 기관 의료 제조업 소매 파트너 찾기 파트너 되기 파트너 네트워크 Microsoft Marketplace 소프트웨어 회사 블로그 Microsoft Advertising 개발자 센터 설명서 이벤트 라이선스 Microsoft Learn Microsoft Research 사이트맵 보기
사무실 복도에 함께 서 있는 두 전문가가 태블릿을 들고 업무에 대해 이야기하고 있습니다.

MDR이란?

MDR(관리되는 감지 및 대응)과 사이버 위협으로부터 조직을 보호하는 방법에 대해 알아봅니다.

MDR 정의됨

MDR(관리되는 감지 및 대응)은 고급 탐지 및 신속한 인시던트 응답을 사용하여 사이버 위협으로부터 조직을 사전에 보호하는 데 도움이 되는 사이버 보안 서비스입니다. MDR 서비스에는 사이버 위협 헌팅, 모니터링 및 대응을 수행하기 위한 기술과 인간의 전문 지식이 결합되어 있습니다.

오늘날의 사이버 위협 환경이 계속 발전함에 따라 조직이 점점 더 정교해지는 사이버 공격으로부터 자신을 보호하는 것이 그 어느 때보다 중요해졌습니다. 랜섬웨어부터 피싱 시도에 이르기까지 사이버 범죄자들은 더 정교해지고 있습니다. 그러나 산업 전반의 조직에서 인재가 부족해짐에 따라 많은 IT 부서에서는 보안 팀을 적절한 기술을 갖춘 직원들로 전부 채우는 데 어려움을 겪고 있습니다.

이러한 환경에서 점점 더 많은 조직이 시간이 많이 소요되는 작업을 대신 처리하고 기존 사내 보안 팀을 보강할 신뢰할 수 있는 MDR(관리되는 감지 및 대응) 파트너를 찾고 있습니다. 조직에서는 MDR 보안 공급자와 함께 작업할 때 추가 IT 직원을 고용할 필요 없이 SOC(보안 운영 센터)에 대한 전체 액세스 권한을 얻습니다. MDR은 비즈니스, 직원 및 데이터를 안전하게 유지할 뿐만 아니라 브랜드 평판을 유지하고 고객 신뢰를 강화하는 데도 도움이 됩니다.

MDR은 어떻게 작동하나요?

관리되는 감지 및 대응은 최신 기술과 인간의 전문 지식을 결합하여 실시간으로 24시간 내내 조직에 대한 사이버 위협을 모니터링하고 감지하여 이에 대응합니다.

MDR 제품은 공급자에 따라 다르지만 이러한 서비스는 일반적으로 다음을 포함합니다.
 
  • 24시간 내내 사이버 위협 모니터링 및 대응
  • 사람 전문가가 주도하는 사이버 위협 헌팅
  • 사이버 공격 확산을 방지하기 위한 억제
  • 사이버 위협을 제거하기 위한 인시던트 응답
  • 사이버 공격 재발을 방지하기 위한 근본 원인 분석
  • 매주 및 매월 제공되는 사이버 보안 보고서
  • 정기적인 보안 상태 검사
TDR(위협 감지 및 대응)과 달리 사이버 위협을 식별하고 멈추는 데 사용되는 도구인 MDR은 이러한 사이버 보안 도구와 제공하는 데이터를 관리하는 사람이 주도하는 서비스입니다.

5단계의 자동 관리 보호

관리되는 감지 및 대응 프로세스에는 일반적으로 다음 5단계가 포함됩니다.

1단계: 우선 순위 지정

보안 팀이 매일 수신하는 수많은 사이버 보안 경고를 확인하는 데는 시간이 매우 오래 걸립니다. 따라서 많은 MDR 파트너가 관리되는 우선순위 지정이라고 하는 것을 제공합니다. 자동화와 인간 분석의 조합을 사용하여 MDR은 조직의 방대한 양의 경고를 정렬하고 가양성을 중요한 사이버 위협에서 분리합니다. 그런 다음 보안 팀에 고품질 경고 스트림을 제공합니다.

2단계: 헌팅

MDR은 24시간 내내 사전에 예방하는 포괄적인 사이버 위협 헌팅 기능을 제공합니다. 사이버 위협 인텔리전스 플랫폼은 잠재적 위험에 대한 중요한 데이터를 수집한 다음 이 정보를 분석가에게 전달합니다. 이러한 사람 전문가는 자동화된 기술 솔루션에서 때때로 누락되는 스텔스 사이버 위협을 식별하고 위협에 대응할 수 있는 광범위한 기술과 지식을 보유하고 있습니다.

3단계: 조사

또한 MDR 분석가는 사이버 위협을 조사하여 조직이 사이버 위협의 범위와 중요성을 명확하게 이해할 수 있도록 합니다. 사이버 공격의 종류, 발생한 시기, 영향을 받은 사람 및 사이버 공격의 심각도를 포함하여 자세한 정보를 제공합니다. 이 중요한 정보를 사용하여 효과적인 대응과 다음 단계를 식별합니다.

4단계: 해결

수정은 사이버 공격이 확산되는 것을 방지하기 위해 사이버 공격을 중단하는 프로세스입니다. 여기에는 맬웨어 제거, 영향을 받은 네트워크 또는 시스템 격리, 침입자 격리, 레지스트리 정리 및 맬웨어 지속성 메커니즘 제거가 포함될 수 있습니다. 효과적인 수정을 통해 네트워크가 사이버 공격 전 상태로 돌아갑니다.

5단계: 무력화

사이버 공격이 멈춰지고 네트워크가 이전 상태로 돌아간 후 분석가는 근본 원인 분석을 수행합니다. 이를 통해 사이버 공격자를 완전히 제거하고 동일한 유형의 사이버 위협 발생을 방지할 수 있습니다.

MDR의 이점 및 사용 사례

MDR(관리되는 감지 및 대응)은 사이버 공격으로부터 조직을 보호하는 사전 예방적이고 동적이며 비용 효율적인 접근 방식으로, 기존 탐지 방법을 회피할 수 있는 위협을 포함한 다양한 사이버 위협을 신속하게 탐지하고 대응할 수 있도록 지원하는 동시에 전반적인 비즈니스 위험을 줄이는 데 도움이 됩니다.

24시간 내내 적용

MDR 공급자는 지속적인 사이버 보안 모니터링 및 보호를 제공합니다. 이를 통해 조직에 대한 사이버 위협은 낮이나 밤이나 언제든지 빠르게 감지되고 멈춰집니다.

감소된 위험

사이버 공격이 증가함에 따라 조직과 데이터를 보호하는 것은 필수입니다. MDR은 잠재적으로 유해한 사이버 위협을 사전 예방적으로 헌팅하고 감지하여 이에 대응하고 주요 데이터 누출 위험을 줄이는 데 도움이 됩니다.

비용 효율적인 사이버 보안

MDR은 추가적인 정규 보안 팀 직원을 고용하지 않고도 사이버 위협으로부터 조직을 보호하는 비용 효율적인 방법입니다. 이러한 서비스는 비용이 많이 드는 데이터 위반을 방지하는 데도 도움이 될 수 있습니다.

향상된 규정 준수

많은 MDR 솔루션은 업계별 요구 사항을 충족하도록 설계되었으며 MDR 보안 전문가는 규정 준수를 전문으로 하는 경우가 많습니다. MDR 공급자는 규정 준수 보고를 간소화하는 데 도움이 되는 중요한 인사이트를 제공할 수 있습니다.

감소된 IT 부담

사이버 위협 감지 및 대응은 시간이 오래 걸리고 예측할 수 없으며 긴급한 작업이 될 수 있습니다. 이러한 작업을 MDR 공급자에게 아웃소싱하면 IT 직원이 보다 전략적이고 보람 있는 장기 프로젝트에 집중할 수 있습니다.

향상된 보안 전문 지식

MDR 공급자와 함께 작업하면 SOC(보안 운영 센터) 팀의 추가 인력 없이도 고도로 숙련된 사이버 보안 분석가에게 신속하게 액세스할 수있습니다. MDR 분석가는 대량의 광범위한 사이버 위협을 처리하므로 다른 곳에서 찾기 어려울 수 있는 수준의 전문 지식을 제공합니다.
탭으로 돌아가기

MDR 대 XDR, MXDR, EDR, MSSP 및 SIEM

MDR은 많은 사이버 보안 제품 중 하나입니다. 일반적으로 기술 플랫폼인 대부분의 사이버 보안 도구와 달리 MDR은 기술을 인간의 전문 지식과 결합하는 관리되는 서비스입니다.

MDR과 널리 사용되는 다른 사이버 위협 방지 도구의 몇 가지 차이점은 다음과 같습니다.

MDR 대 XDR

XDR(확장된 감지 및 대응)은 보안 제품과 데이터를 간소화된 솔루션에 결합하는 SaaS(Software as a Service) 도구입니다. XDR은 다중 클라우드 하이브리드 환경이 있는 조직을 위해 보다 효율적인 사이버 보안 솔루션을 제공하므로 복잡한 보안 문제가 발생할 수 있습니다. 그러나 XDR은 MDR과 같은 사람 분석가 팀을 포함하는 관리되는 서비스가 아닙니다.

MDR 대 MXDR

MXDR(관리되는 확장된 감지 및 대응)은 차세대 MDR입니다. MDR과 마찬가지로 MXDR은 기술 솔루션과 인간의 전문 지식을 결합하는 관리되는 서비스입니다. 그러나 MXDR을 사용하면 공급자는 XDR 보안 솔루션을 사용하여 다양한 IT 환경에서 보호를 확장합니다. 이러한 서비스는 엔드포인트를 넘어 포괄적인 적용 범위, 실시간 모니터링 및 사이버 위협 헌팅을 제공하므로 MXDR은 기존 MDR보다 더 빠르고 효과적인 경우가 많습니다. 또한 MXDR은 사이버 공격 사례를 보다 완벽하게 파악할 수 있습니다.

MDR 대 EDR

MDR 공급자가 자주 사용하는 도구인 EDR(엔드포인트 검색 및 응답)은 엔드포인트의 동작과 발생을 추적하고 규칙 기반 자동화를 사용하여 사이버 위협에 대응합니다. EDR이 변칙을 감지하면 추가 조사를 위해 보안 팀에 경고가 전송됩니다. 오늘날 EDR 솔루션에는 기계 학습, 동작 분석 및 통합 도구와 같은 고급 기능이 포함되어 있으며 EPP(엔드포인트 보호 플랫폼)의 주요 기능이 되었습니다. 내부 보안 팀이 MDR 서비스가 도움이 될 수 있는 복잡한 시스템을 관리하는 것은 어렵고 시간이 오래 걸릴 수 있습니다.

MDR 대 MSSP

MDR 서비스의 전작인 MSSP(관리되는 보안 서비스 공급자)는 보안 시스템의 모니터링 및 관리를 제공하기 위해 만들어졌습니다. MSSP는 조직의 네트워크 및 엔드포인트에 대한 일반 모니터링을 제공하고 내부 보안 팀에 경고를 보냅니다. MDR 공급자와 달리 MSSP는 일반적으로 사이버 위협에 적극적으로 대응하지 않습니다.

MDR 대 SIEM

SIEM(보안 정보 및 이벤트 관리)은 조직의 기존 보안 도구에서 데이터를 수집한 다음 정보를 분석하여 사이버 위협을 찾아내는 기술 솔루션입니다. SIEM은 MDR 서비스와 같은 인간 요소를 포함하지 않습니다.

올바른 MDR 보안 서비스 선택

오늘날 점점 더 복잡해지는 사이버 위협 환경에서는 조직의 위험을 줄이기 위한 조치를 취하는 것이 필수입니다. MDR 서비스는 조직에 추가 직원이 필요하지 않은 효과적이고 사전 예방적이고 비용 효율적인 솔루션을 제공합니다.

MDR 솔루션을 고려하는 경우 신뢰할 수 있는 서비스를 제공하는 신뢰할 수 있는 공급자를 선택하는 것이 중요합니다. 고유한 요구 사항에 부합하고 빠른 사이버 위협 대응, 업계에서 높은 수준의 전문 지식 및 24시간 내내 포괄적인 적용 범위를 제공하는 파트너를 찾으세요.
FAQ

자주 묻는 질문

  • MDR은 기술과 인간의 전문 지식을 결합하여 조직이 사이버 위협을 사전에 헌팅, 감지 및 신속하게 대응하는 데 도움이 되는 사이버 보안 서비스입니다.
  • MDR 솔루션은 조직이 끊임없이 진화하는 사이버 위협, 인재 부족, 규정 준수 문제, IT 직원 참여 및 보안 비용을 비롯한 여러 비즈니스 문제를 해결하는 데 도움이 되며, 24시간 보안 적용 범위를 제공합니다.
  • MDR(관리되는 감지 및 대응)은 고급 감지 및 신속한 인시던트 응답을 사용하여 사이버 위협으로부터 조직을 사전에 보호하는 데 도움이 되는 사이버 보안 서비스입니다. MDR 서비스에는 사이버 위협 헌팅, 모니터링 및 대응을 수행하기 위한 기술과 인간의 전문 지식이 결합되어 있습니다. 내부 팀 또는 아웃소싱될 수 있는 SOC(보안 운영 센터)는 사이버 위협을 모니터링하고 분석하여 이에 대응하는 중앙 집중식 팀입니다. 조직은 MDR 서비스 공급자와 함께 작업할 때 추가 직원 없이도 정규 SOC에 액세스할 수 있습니다.
  • MDR은 기술 도구와 인간 분석가를 통합하여 사이버 위협을 헌팅하고 감지하며 이에 대응합니다. MDR 프로세스에는 일반적으로 다음과 같은 5가지 구성 요소 또는 단계가 포함됩니다.
     
    1. 우선순위 지정
    2. 헌팅
    3. 조사
    4. 교정
    5. 중화

Microsoft Security 팔로우

한국어(대한민국) 소비자 상태 개인정보처리방침 Microsoft에 문의 개인정보처리방침 및 위치정보이용약관 쿠키 관리 사용약관 상표 광고 정보