센티넬원·파고네트웍스, AI 기반 ‘하이브리드 MDR’ 출시

센티넬원과 파고네트웍스는 인공지능(AI) 기반 공동 보안 운영 서비스 ‘하이브리드 관리형 탐지·대응(Hybrid MDR)’을 출시하고 전략적 협력 관계를 확대한다고 16일 밝혔다.

관리형 탐지·대응(MDR)은 외부 보안 전문가가 고객사의 시스템을 지속해서 점검하고 위협 탐지부터 분석, 사고 대응까지 지원하는 서비스다.

하이브리드 MDR는 센티넬원의 ‘웨이파인더 위협 헌팅(Wayfinder Threat Hunting)’과 파고네트웍스의 24시간 MDR 운영 서비스를 결합했다.

웨이파인더 위협 헌팅은 구글 위협 인텔리전스(Google Threat Intelligence)를 활용해 새로운 위협을 식별한다. 위협 탐지와 사고 대응, 디지털 포렌식, 시스템 내부에 숨어 있는 잠재 위협 탐색을 지원한다.

파고네트웍스의 보안 분석가는 연중무휴로 고객 환경을 점검하고 탐지한 위협을 분석·대응한다. 두 회사는 센티넬원의 위협 헌팅팀과 파고네트웍스의 MDR팀이 하나의 보안 운영 조직처럼 협력한다고 설명했다.

고객은 환경 변화에 따라 네트워크 탐지·대응(NDR)과 지속적 위협 노출 관리(CTEM)까지 서비스 범위를 확장할 수 있다. NDR은 네트워크에서 발생하는 이상 행위를 탐지하고 대응하는 기술이다. CTEM은 조직의 자산과 취약점을 지속해서 확인하고 실제 공격 가능성이 큰 위험부터 조치하는 기술이다.

하이브리드 MDR는 파고네트웍스를 통해 센티넬원의 ‘싱귤래리티 컴플리트(Singularity Complete)’를 도입한 기존 고객과 신규 고객에게 추가 비용 없이 제공된다.

크리스 데이(Kris Day) 센티넬원 아시아태평양·일본(APJ) 영업 총괄 수석부사장은 “AI 보안은 사람을 대체하는 것이 아니라 보안 전문가가 역량을 발휘하도록 지원해야 한다”며 “파고네트웍스 분석가가 센티넬원 위협 헌팅팀과 같은 웨이파인더 위협 인텔리전스를 활용해 고객의 위협 탐지와 분석을 지원할 것”이라고 말했다.