SK쉴더스, AI 기반 MXDR 보안관제 고도화…내년까지 200억 투자 작성일 09-25 61 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">관제 범위 넓히고 비정상 행위 분석 강화… 이상 징후를 조기에 식별해 선제 대응</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xWs2hKbYZw"> <figure class="figure_frm origin_fig" contents-hash="9c4f61aa690266e0e4c6c8dca5994ed1dc6a195af3631abef7f4675c469d30a8" dmcf-pid="yM9O4mrRHD" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK쉴더스 사이버보안 관제센터 ‘시큐디움(Secudium)’센터ⓒSK쉴더스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/25/dailian/20250925084615069jzkx.jpg" data-org-width="700" dmcf-mid="QpSPW841Zr" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/25/dailian/20250925084615069jzkx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SK쉴더스 사이버보안 관제센터 ‘시큐디움(Secudium)’센터ⓒSK쉴더스 </figcaption> </figure> <p contents-hash="f9e20aaacde798472007ab7cb58a7629e79d24d6ec184453e28c238d1c81ece8" dmcf-pid="WR2I8smeZE" dmcf-ptype="general">SK쉴더스는 보안관제 플랫폼 ‘시큐디움(Secudium)’을 AI 기반 MXDR(Managed Extended Detection and Response, 관리형 확장 탐지·대응) 체계로 고도화하기 위해 2026년까지 총 200억원을 투입한다고 25일 밝혔다.</p> <p contents-hash="991125f597be52c8e9a26bdb5941dc88927d3e989e2bb02fbae555c5f07ac266" dmcf-pid="Yn6vMlhLtk" dmcf-ptype="general">최근 해킹은 단순 침입을 넘어, 정상 사용자로 위장해 내부망을 이동(Lateral Movement)하거나 보안 장비 탐지를 교묘히 회피하는 등 정교한 기법으로 진화하고 있다. 이 과정에서 계정 탈취, 정보 유출, 랜섬웨어 배포로까지 이어져 기업의 핵심 자산과 신뢰를 위협하고 있다.</p> <p contents-hash="715f613cff71d558fb2e9b29a4f10a133b93efb4264848d5ee1ee477edfb70c5" dmcf-pid="GLPTRSloHc" dmcf-ptype="general">이런 위협에 대응하기 위해 기업들은 보안관제(MSS, Managed Security Service)를 도입한다. 보안관제는 기업의 네트워크, 서버, PC 등에서 발생하는 로그와 이벤트를 24시간 실시간으로 모니터링하고 분석해, 침입 시도를 빠르게 탐지하고 차단하는 서비스다.</p> <p contents-hash="056a6cfda6b5e8dac19a76ae71f968013e3fd803441792e7d779956dccf1b688" dmcf-pid="HoQyevSgXA" dmcf-ptype="general">전통적인 보안관제는 실시간 탐지와 공격 이후 대응에 초점이 맞춰져 있어, 최근 진화하는 공격에는 비교적 취약할 수 있다. 이에 따라 보다 선제적이고 예측적인 대응 체계가 필요해졌으며, 그 대안으로 주목받는 것이 바로 MXDR이다.</p> <p contents-hash="ac26303da282571a2f4ae2a404656b2e6b99598361d47c31d0e16051031311d1" dmcf-pid="XgxWdTvaZj" dmcf-ptype="general">SK쉴더스가 이번 고도화를 통해 추진하는 MXDR은 기존 보안관제보다 한층 진화한 서비스다. 네트워크와 서버에 국한됐던 관제 범위를 엔드포인트까지 확대하고, AI 기반 분석으로 정상 업무 패턴과 비교하면서 비정상 행위를 조기에 식별한다. 즉, MXDR은 단일 이벤트만 살펴보는 것이 아니라 여러 보안 지점에서 수집된 정보를 통합 분석해, 공격 징후를 종합적으로 파악하고 선제적으로 대응할 수 있는 것이 특징이다.</p> <p contents-hash="8e4555d21cd3a626389f8182a111e55302f6c886465a81d7417a1a5fa705ef48" dmcf-pid="ZaMYJyTNGN" dmcf-ptype="general">올해 상반기 완료된 1단계 고도화에는 80억원이 투입됐다. SK쉴더스는 핵심 보안 로그 처리 엔진을 교체해 초당 수백만 건의 데이터를 더 빠르고 정확하게 분석할 수 있는 기반을 마련했고, 불필요한 경보(오탐지)는 줄이면서 실제 위협은 놓치지 않도록 했다.</p> <p contents-hash="2f4740291e0e207354b07ded2fa21082fdc227876208b5387b677eb48ace213e" dmcf-pid="5NRGiWyjXa" dmcf-ptype="general">동시에 위협에 자동으로 대응하는 체계(SOAR, Security Orchestration, Automation and Response)도 강화해 탐지 즉시 공격자 IP 차단, 악성코드 감염 시스템 격리, 관리자 알림 등 대응 프로세스가 자동 실행되도록 했다.</p> <p contents-hash="da478e8f16b706b9996676964006dee2153959b20dcfa5870d04c2bca9f6c6a5" dmcf-pid="tAdXLGYcGo" dmcf-ptype="general">SK쉴더스는 해킹 징후를 판별하는 ‘룰셋(rule set)’도 글로벌 수준으로 재정비했다. 예를 들어 짧은 시간 안에 로그인 실패가 반복되거나, 평소와 다른 해외 지역에서 관리자 계정이 접속할 경우 자동으로 경보가 울리도록 설정하는 식이다.</p> <p contents-hash="f3d8eef33b3b7abb5eb6e0b560040638a91dd7cb9c98c1b2cdfa9b9ed9ce8713" dmcf-pid="FcJZoHGkXL" dmcf-ptype="general">SK쉴더스는 공격 전술 및 기법 프레임워크(MITRE ATT&CK), 공개 취약점 목록(CVE), 취약점 위험도 지표(CVSS), 신규 취약점 공유 사이트(Exploit DB) 등 다양한 위협 정보를 반영해 최신 공격까지 탐지할 수 있도록 정밀도를 높였다.</p> <p contents-hash="48be1cf9f51b037eecdf5ee1652f8a6a95f2a53f4f3982b4628a257f7e17d49d" dmcf-pid="3ki5gXHEXn" dmcf-ptype="general">내년까지 진행되는 2단계 고도화에는 120억원이 추가 투입된다. SK쉴더스는 네트워크와 PC나 서버 같은 엔드포인트 등에서 발생하는 데이터를 AI 기반으로 통합 분석하고 내부망을 은밀히 이동하는 공격자까지 조기에 포착할 수 있는 체계로 고도화할 계획이다. 1단계가 보안관제의 토대를 강화한 작업이었다면, 2단계는 이를 발전시켜 위협을 사전에 예측하고 차단하는 관제로 확장하는 과정이다.</p> <p contents-hash="600a151ee41a1a07ca51dd078b237b430a54be647264e9fb53044f0397e3ab30" dmcf-pid="pDLtN5ZwZJ" dmcf-ptype="general">서비스 제공 방식도 고객 중심으로 개선한다. 보안관제를 서비스형 소프트웨어(SaaS) 방식으로 전환해, 고객이 별도 장비 구축 없이도 필요한 시점에 서비스를 이용할 수 있도록 할 계획이다.</p> <p contents-hash="fe1060067929fa48e68a2306c9b1d7a98b2d24b33f5242305e316d226fd179b4" dmcf-pid="UwoFj15rtd" dmcf-ptype="general">이로써 국내 중소기업뿐 아니라 해외 기업에도 동일한 서비스를 손쉽게 제공할 수 있게 돼, 수출 경쟁력도 한층 강화될 것으로 기대된다. 여기에 공격이 실제 어떤 영향을 줄 수 있는지 사전에 확인하는 ‘위협 영향도 평가’, 잠재적 공격을 사전에 찾아내는 ‘위협 헌팅(Threat Hunting)’ 기능도 추가한다.</p> <p contents-hash="ceae3f7b51755a7327c1b05efff0ed79c25ecd89c5a86c776b0e2419ba687b31" dmcf-pid="urg3At1m5e" dmcf-ptype="general">김병무 SK쉴더스 사이버보안부문장(부사장)은 “진화하는 해킹 위협에 대응하기 위해 업계 최대 수준의 투자를 단행해 차세대 MXDR 관제 서비스를 단계적으로 고도화하고 있다”며 “이번 투자를 통해 보안관제의 미래 표준을 제시하고, 글로벌 시장에서도 신뢰받는 선도 기업으로 자리매김하겠다”고 밝혔다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 과방위 국감 10월 13일부터…KT 해킹·YTN 민영화·글로벌 플랫폼 정조준 09-25 다음 "함께 뛰는 우리! 안양과천!!, 제106회 전국체육대회 참가 선수 격려" 09-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
