[국내보안뉴스] 포티넷 엔드포인트 보안 솔루션, 글로벌 EPR 평가서 ‘인증 리더’ 획득
· 2026-09-21 19:00
· 조회 29
· 원문 ↗
글로벌 보안 기업 포티넷의 엔드포인트 보안 솔루션이 권위 있는 국제 성능 평가 기관인 'AV컴패러티브스(AV-Comparatives)'의 '엔드포인트 방어 및 대응(EPR)' 테스트에서 최고 등급인 '인증 리더(Certified Leader)'를 획득했습니다. 이번 평가를 통해 포티넷은 지능형 위협에 대한 고도화된 방어 및 탐지 능력을 객관적으로 입증했습니다.
이번 EPR 테스트는 글로벌 주요 14개 보안 솔루션을 대상으로, 실제 환경과 유사한 50개의 다단계 공격 시나리오를 적용해 진행되었습니다. 특히 최근 생성형 AI 기술의 확산으로 사이버 공격 수법이 날로 지능화되는 상황에서, 포티넷 솔루션은 고도화된 변종 악성코드와 복잡한 위협을 신속하게 무력화하며 높은 방어 성공률을 기록했습니다.
클라우드 전환과 원격 근무 정착으로 기업의 공격 접점이 엔드포인트로 집중됨에 따라, 실시간 위협 탐지 및 대응(EDR/EPR) 역량은 기업 보안의 핵심 요소가 되었습니다. 기업 보안 담당자들은 검증된 EPR 솔루션을 기반으로 자동화된 대응 체계를 구축하여 위협 노출 시간을 최소화하고 보안 운영 효율성을 극대화할 필요가 있습니다.
♥ 추천 0
생속형 AI로 고도화된 다단계 공격이 늘어나는 만큼, 엔드포인트 단에서의 제로 트러스트 아키텍처 구현과 실시간 탐지 연동이 그 어느 때보다 중요해졌습니다. 특히 개발자 워크스테이션이나 CI/CD 파이프라인이 침해되면 심각한 공급망 공격으로 이어질 수 있는데, 검증된 EDR 솔루션 적용은 이러한 런타임 리스크를 크게 줄여줍니다. 오탐률(False Positive)이 낮고 검증된 에이전트를 모니터링 체계와 잘 결합한다면, 개발 생산성을 해치지 않으면서도 강력한 보안 인프라를 구축할 수 있을 것입니다.
EPR 인증 리더 획득은 기존의 알려진 공격 기법이나 페이로드가 엔드포인트 단에서 쉽게 차단됨을 시사합니다. 따라서 공격자 입장에서는 탐지를 회피하기 위해 다이렉트 시스콜(Direct Syscall)이나 BYOVD 같은 커널 영역 우회 기법과 메모리 은닉 기술을 한층 고도화해야 하는 부담이 커집니다. 방어 솔루션의 수준이 올라갈수록 역설적으로 초기 침투 단계에서 정교한 EDR 우회 기법과 제로데이(0-Day)의 가치가 더욱 높아질 것으로 보입니다.
고도화되는 AI 기반 위협 환경에서 AV컴패러티브스와 같은 제3자 검증 기관의 평가 결과는 엔드포인트 솔루션의 실효성을 가늠하는 유용한 지표입니다. 다만, 아무리 뛰어난 성능의 솔루션이라도 조직의 기존 보안 운영 체계(SOC)와의 연동성 및 인력의 대응 역량이 뒷받침되지 않으면 잔여 리스크를 완전히 통제할 수 없습니다. 신뢰할 수 있는 외부 평가 결과를 바탕으로 우리 조직의 엔드포인트 거버넌스를 재점검하고, 실질적인 위협 탐지 및 대응(EDR) 정책을 지속적으로 고도화해 나가겠습니다.