샌즈랩 ‘MNX’, 제1금융권 NDR 도입 평가서 선정

샌즈랩(대표 김기홍)은 인공지능(AI) 기반 네트워크 탐지·대응(NDR) 솔루션 ‘엠엔엑스(MNX)’가 국내 제1금융권 은행들의 NDR 도입 평가에서 선정됐다고 17일 밝혔다.

NDR은 네트워크 통신을 분석해 내부에 침투한 공격자의 움직임을 탐지하고 대응하는 보안 기술이다. 공격자가 정상 계정이나 암호화 통신을 이용해 다른 시스템으로 이동하며 권한을 넓히는 ‘측면 이동(Lateral Movement)’도 추적한다.

샌즈랩에 따르면 이번 도입 평가에는 국산과 해외 NDR 제품이 함께 참여했다. 은행명과 도입 규모는 공개하지 않았다.

MNX는 트래픽과 세션, 자산, 파일 정보를 종합해 여러 통신 흔적을 하나의 공격 흐름으로 연결한다. 샌즈랩의 사이버 위협 인텔리전스(CTI) 서비스 ‘씨티엑스(CTX)’와 연계해 알려진 위협과 새로운 이상행위를 탐지한다. AI는 여러 보안 이벤트의 연관성을 분석해 공격의 시작점부터 내부 확산 과정까지 추적한다.

자체 개발한 내부 구축형 대규모언어모델(LLM)도 적용했다. 탐지한 위협 정보를 요약하고 자연어 질의와 대응 권고안을 제공한다. 내부 구축형인 만큼 분석 대상 데이터를 외부로 보내지 않고 처리할 수 있다.

고객의 네트워크와 보안 정책에 맞춰 탐지 정책과 기능을 조정하는 기능도 지원한다. 보안정보·이벤트 관리(SIEM), 보안 자동화·대응(SOAR) 체계와 연계해 탐지부터 분석, 대응까지 연결할 수 있다.

샌즈랩은 도입을 결정한 금융기관이 네트워크 포렌식 조회·분석 기능과 탐지 범위, 대시보드, 통계, SOAR 연계 기능 등을 평가했다고 설명했다. MNX는 소프트웨어 품질인증(GS인증) 1등급과 보안기능확인서를 보유하고 있다.

신승철 샌즈랩 수석은 “MNX는 개별 경보를 단순히 확인하는 데 그치지 않고, 보안 분석가가 다양한 데이터를 바탕으로 위협의 맥락과 공격의 전체 흐름을 끊김 없이 추적할 수 있도록 설계했다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network