생성형 AI의 확산은 기업 업무 환경뿐 아니라 사이버 공격의 방식까지 빠르게 변화시키고 있다. 이제 공격자는 AI를 활용해 취약점을 신속하게 분석하고 자동화된 공격을 펼쳐, 과거보다 훨씬 단시간 내에 위협을 가할 수 있다. 이런 변화 속에서 보안 대응의 속도와 효율이 기업의 핵심 경쟁력으로 떠오르고 있다.
보안의 초점이 단순한 '탐지'에서 '지속적 모니터링과 신속한 대응'으로 이동하고 있지만, 다양한 보안 솔루션에서 생산되는 데이터가 여러 시스템에 흩어져 있어 위협 상황을 한눈에 파악하거나 빠르게 대응하는 것이 쉽지 않다. 또한 24시간 대응을 위한 전문 인력 확보도 많은 기업이 겪는 현실적인 어려움이다.
이러한 어려움을 해결하기 위해서는 단일 솔루션 중심의 대응을 넘어서, 통합된 가시성과 실제 대응 역량을 동시에 확보하는 것이 중요하다.
Sophos(소포스)는 통합 가시성과 대응 역량을 결합한 보안 운영 모델을 제시하며, Sophos XDR은 EDR 등 다양한 보안 기능을 한 플랫폼에서 통합적으로 분석할 수 있도록 지원한다. 이는 단순히 개별 이벤트를 나열하는 것이 아니라, 공격의 전체 흐름과 연관성을 파악해 신속한 대응을 가능하게 한다.
또한 2025년 인수 완료한 시큐어웍스(Secureworks)의 Taegis 플랫폼과의 기술 결합을 통해 Sophos XDR의 확장성과 연동성을 한층 강화하고, 국내외 다양한 보안 제품들과의 연계를 지원한다. 기존 보안 환경을 유지하면서도 하나의 관리 포털에서 여러 솔루션을 통합적으로 모니터링하고 대응할 수 있어 운영 효율성과 보안 가시성을 크게 높일 수 있다.
Sophos MDR(Managed Detection and Response) 서비스는 24시간 보안 전문가가 위협을 모니터링하고 실제 대응까지 수행함으로써 인력 부족으로 인한 대응 공백을 최소화한다. 이 서비스는 글로벌 시장에서 검증된 품질과 높은 사용자 만족도를 자랑하며, 국내 기업 환경에서도 효과적으로 활용되고 있다.
기업이 직면한 과제에 대한 해결책은 다음과 같다:
o 통합 보안 플랫폼 도입으로 분산된 데이터를 한 곳에서 관리한다
o MDR 서비스 활용으로 24시간 실시간 대응 체계를 구축한다
o 기존 시스템과의 연동을 통한 운영 효율성 및 보안 가시성을 극대화한다
o 보안 인력의 전문성을 강화하고 자동화 솔루션을 도입한다
AI 기반 공격이 자동화·고도화되는 상황에서 기술만으로는 한계가 있다. 자동화된 탐지와 함께 이를 해석하고 신속하게 대응할 수 있는 전문 인력과 통합 솔루션이 반드시 필요하다.
Sophos의 한국 단독 총판사 다우데이타는 “다양한 보안 솔루션과의 뛰어난 연동성을 갖춘 Sophos XDR은 기존 보안 환경을 유지하면서도 활용도를 크게 높일 수 있는 플랫폼”이라며 “보안 전문 인력 부족 문제를 보완할 수 있는 MDR 서비스 역시 국내 기업 환경에서 효과적으로 활용될 수 있을 것으로 보고 있다”고 밝혔다.
아울러 다우데이타는 Sophos를 비롯한 세계적 수준의 IT 및 보안 솔루션을 직접 체험하고, 전문 컨설턴트의 상세한 안내를 받을 수 있는 '체험센터'를 내달 오픈한다. 이에 따라 누구나 사전 신청을 통해 최신 보안 기술과 트렌드를 심층적으로 경험할 수 있다.
임민지 기자 minzi56@etnews.com