안녕하세요.강준수입니다. 오늘은 EDR에 대해서 얘기해보겠습니다.요즘은 EDR이라는 단어, 모르는 분들 없을거라고 생각이 되는데요. 먼저, 예전 기업 보안의 중심은 백신(Vaccine, AV)이었습니다. 백신이 뭐냐... 굳이 설명드리자면 악성코드를 탐지하고 차단하는 방식이 기본이었고,실제로 한동안은 이 구조만으로도 어느 정도는 악성코드 대응이 가능했습니다. 하지만 최근 공격 방식은 완전히 달라졌거든요. 이제 공격자들은 단순한 악성코드 실행보다1. 정상 프로세스를 악용하거나2. 이미 존재하는 시스템 도구를 활용하는 방식으로 움직입니다. 즉, “악성 파일 하나를 잡으면 끝나는 시대”가 아니라는 의미입니다. 이 흐름 속에서 중요해진 것이 바로 EDR(Endpoint Detection & Response)입니..
