[국내보안뉴스] 샌즈랩, AI 기반 NDR 솔루션 'MNX' 제1금융권 공급 확대
· 2026-09-20 20:00
· 조회 29
· 원문 ↗
사이버 위협 정보 전문 기업 샌즈랩의 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션인 'MNX'가 국내 주요 제1금융권 은행에 공급되기 시작했습니다. 이번 도입은 고도화되는 사이버 공격에 맞서 내부 네트워크 보안을 강화하려는 금융권의 적극적인 행보를 보여줍니다.
최근 사이버 공격자들은 최초 침투 후 정상 계정이나 암호화된 통신을 악용해 내부 망에서 권한을 넓혀가는 '측면 이동(Lateral Movement)' 기법을 다수 활용하고 있습니다. 특히 고도의 보안이 요구되는 금융기관 특성상, 내부망 진입 후 발생하는 이상 행위를 감지하지 못할 경우 대규모 데이터 유출이나 시스템 마비 등 치명적인 피해로 이어질 수 있어 전체 네트워크에 대한 정밀한 가시성 확보가 필수적입니다.
샌즈랩의 'MNX'는 트래픽, 세션, 자산, 파일 정보 등 다양한 네트워크 데이터를 종합 분석하여 공격자의 진입 경로와 내부 이동 과정을 실시간으로 추적합니다. 또한 자사의 사이버 위협 인텔리전스(CTI) 서비스인 'CTX'와 연동하여 신종·변종 위협에 신속히 대응할 수 있도록 지원합니다. 금융기관 및 기업 보안 담당자들은 NDR 솔루션을 통해 암호화 통신에 숨겨진 위협까지 조기에 포착하고, 침해 사고 발생 시 피해 확산을 최소화하는 능동적인 대응 체계를 구축해야 합니다.
♥ 추천 0
제1금융권의 이번 도입은 경계선 방어를 넘어 내부 트래픽까지 지속 검증하는 제로 트러스트 아키텍처 전환의 좋은 사례입니다.
개발 관점에서는 암호화 트래픽 분석 시 서비스 레이턴시를 최소화하기 위한 비동기 파이프라인 설계와 CTI 연동 API의 고성능 트래픽 처리 능력이 핵심 요소가 될 것입니다.
특히 실시간 AI 모델 추론이 내부 백엔드 시스템의 스루풋(Throughput)에 미치는 부하를 제어하는 아키텍처적 고려가 반드시 병행되어야 합니다.
제1금융권에 AI 기반 NDR 솔루션이 도입되면 공격자 입장에서는 기존의 Pass-the-Hash나 C2 통신을 활용한 측면 이동(Lateral Movement) 시 노출 위험이 대폭 증가합니다. 이에 따라 실제 위협 연기자들은 암호화 트래픽 내 은닉 채널 구축이나 정상 유틸리티(LOLBin)를 극도로 은밀히 활용하는 고급 우회 기법에 더욱 집중할 것입니다. 결국 탐지 모델의 행위 분석 허점을 파악해 AI의 블라인드 스팟을 노리는 새로운 공격 벡터 연구가 가속화될 것으로 보입니다.
금융권의 AI 기반 NDR 도입은 암호화 트래픽과 내부 측면 이동(Lateral Movement)에 대한 가시성 확보가 이제 보안 거버넌스의 핵심 과제임을 시사합니다. 단순한 솔루션 도입에 그치지 않고 CTI 연동을 통한 위협 대응 절차와 관련 보안 정책을 선제적으로 재정비해야 합니다. 우리 조직 역시 제로 트러스트 관점에서 네트워크 내부 탐지 역량을 재점검하고 사고 대응(IR) 체계를 한 단계 고도화해야 할 시점입니다.