랜섬웨어 위협에 대응하는 기업 보안 솔루션 - 센티넬원(SentinelOne)

 

 안녕하세요. 코아아이티입니다. 최근 연이어 발생하는 크고 작은 보안 사고 소식에 불안한 마음이 드시나요? 여러 기업에서 발생하고 있는 대규모 데이터 정보 유출 사고는 이제 흔한 일이 되었고 모든 기업의 모든 데이터는 더 이상 안전하다고 할 수 없는 시대에 살고 있어요. 그래서 이번에는 외부 위협으로부터 소중한 자산을 지켜줄 보안 솔루션인 센티넬원에 대해 간단히 소개해 드리려고 합니다.

 

센티넬원(SentinelOne)

센티넬원 로고

 

 센티넬원(SentinelOne)은 AI 기반의 자율 엔터프라이즈 보안 플랫폼을 제공하는 기업이에요. 기존의 보안 솔루션이 놓칠 수 있는 지능형 위협을 사전에 예측하고 차단하는 데 중점을 두고 있습니다. 센티넬원은 Gartner Magic Quadrant에서 5년 연속 리더로 선정될 만큼 업계에서 기술력을 인정받고 있으며 포춘 10대 기업 중 4곳이 사용하는 등 글로벌 기업들에게 신뢰받는 솔루션이에요.

 

 센티넬원의 핵심은 엔드 포인트 보호 플랫폼(EPP, Endpoint Protection Platform)입니다. 과거의 엔드 포인트 보안은 주로 바이러스 백신처럼 알려준 악성코드를 차단하는 방식이었지만 센티넬원은 AI 기반으로 파일 리스 공격, 스크립트 공격 등 알려지지 않은 최신 위협까지 실시간으로 탐지하고 방어합니다.

 

Endpoint Protection Platform - 엔드 포인트 보호 플랫폼

 

 여기서 엔드 포인트 보호 플랫폼(EPP)이란 파일 기반 멀웨어(악성코드)를 방어하고 신뢰할 수 있는 애플리케이션과 신뢰할 수 없는 애플리케이션의 악의적인 활동을 탐지 및 차단하고 보안 사고와 경보에 능동적으로 대응하는 데 필요한 조사 그리고 개선 기능을 제공하기 위해 엔드 포인트 장치에 배포되는 솔루션이에요.

 

SentinelOne의 주요 특징

AI 기반의 자율형 방어 시스템

 센티넬원은 기존의 서명 방식이 아닌, 머신러닝과 행위 기반 분석 기술을 사용합니다. 파일이 실행되기도 전에 AI가 그 파일의 특성을 분석하고 기존에 학습된 위협 패턴과 비교해서 악성 여부를 예측하고 차단하기 때문에 비교적 알려지지 않은 위협에 대한 대응력이 있습니다.

출처:파고네트웍스

EPP와 EDR의 완벽한 통합

 단순한 백신을 넘어 EPP(엔드 포인트 보호 플랫폼)와 EDR(엔드 포인트 탐지 및 대응) 기능을 단일 플랫폼에서 제공합니다. 위협을 방어하는 것을 넘어, 위협이 어떻게 침투하는지, 어떤 경로를 통해 확산되었는지 그 전체 과정을 분석할 수 있어요. Deep Visibility라는 기능을 통해 공격의 모든 스토리를 한눈에 파악할 수 있어서 보안 담당자들이 효과적으로 대응할 수 있도록 돕습니다.

출처:파고네트웍스

원클릭으로 시스템 복구

 그리고 만약 랜섬웨어 같은 악성코드에 감염되었다고 가정해 보면 센티넬원은 감염된 파일을 격리하고 악성 활동을 중단시키는 것은 물론 Windows의 Volume Shadow Service를 활용해서 감염 이전의 깨끗한 상태로 시스템을 원클릭으로 복구할 수 있습니다. 이건 랜섬웨어 피해를 최소화하는 데 있어 가장 강력한 기능 중 하나에요.

출처:파고네트웍스

가볍고 강력한 에이전트

 또한 센티넬원은 Windows, Mac, Linux 등 다양한 환경을 지원하는 단일하고 경량화된 에이전트를 사용합니다. 시스템에 부하를 거의 주지 않으면서도 강력한 보호 기능을 제공하기 때문에 사용자들은 리소스를 효율적으로 사용하면서 안전하게 업무를 수행할 수 있어요.

출처:파고네트웍스

센티넬원 소개 내용 영상으로 보기 - 코아아이티

 

 센티넬원은 AI 기술을 통해 알려지지 않은 위협을 사전에 예측하고 위협을 탐지하고 분석하며 나아가 감염된 시스템까지 자동으로 복구해 주는 자율형 엔드 포인트 보안 플랫폼이라고 할 수 있어요. 기존의 백신 솔루션을 완벽하게 대체하고 더 나아가서 보안 수준을 더 높여줄 것입니다.

---

기업용 보안 솔루션에 대해 보다 더 자세한 내용이 알고 싶으시다면 메일이나 전화를 통해 말씀 주세요.

친절하고 상세하게 답변드리도록 하겠습니다.

 

IT의 모든 것, 코아아이티