EDR
포스팅 뷰432
EDR(엔드포인트 탐지·대응)이란 무엇일까요?
- 정의 — PC·서버 등 단말(엔드포인트)의 활동을 실시간 감시해 위협을 탐지하고 대응하는 보안 솔루션입니다.
- 핵심 차이 — 백신이 '알려진 악성코드 차단'에 집중한다면, EDR은 '침입 이후 수상한 행위까지 탐지·추적·대응'합니다.
- 가치 — 막지 못한 공격도 빠르게 발견하고 격리해, 피해 확산을 줄입니다.
EDR이란 엔드포인트의 행위를 지속 수집·분석해 위협을 탐지하고 대응하는 보안 솔루션(Endpoint Detection and Response)을 말합니다.
EDR이란?
EDR(Endpoint Detection and Response)은 PC·노트북·서버 같은 엔드포인트(단말)의 활동을 실시간으로 수집·분석해, 위협을 탐지하고 신속히 대응하는 보안 솔루션입니다. 단말은 공격자가 가장 먼저 노리는 '최전선'이자, 랜섬웨어·APT가 침투하는 통로이기 때문입니다.
전통적인 백신(안티바이러스)이 '알려진 악성코드'를 차단하는 데 강하다면, EDR은 한 걸음 더 나아가 이미 침입한 위협의 수상한 행위까지 추적합니다. 어떤 파일이 무엇을 실행했고 어디로 퍼지려 했는지 기록·분석해, 막지 못한 공격도 빠르게 발견하고 단말을 격리해 피해 확산을 막습니다.
EDR의 동작 방식
EDR은 단말에 설치된 에이전트를 통해 다음 단계로 작동합니다.
- 활동 수집 — 프로세스 실행, 파일·네트워크 변화 등 단말 행위를 지속 기록합니다.
- 위협 탐지 — 행위 분석으로 알려지지 않은 공격까지 이상 징후를 잡아냅니다.
- 분석·경보 — 위협의 경로와 영향을 분석하고 보안 담당자에게 알립니다.
- 격리·대응 — 단말을 분리하고 악성 프로세스를 차단해 확산을 막습니다.
현대 보안 핵심 솔루션 비교
EDR은 단말에서 위협을 탐지·대응하는 '엔드포인트 보안'의 핵심입니다.
| 구분 | 데이터 암호화 | 제로트러스트 | IAM | EDR |
|---|---|---|---|---|
| 유형 | 데이터 보호 기술 | 보안 모델·전략 | 접근 관리 체계 | 엔드포인트 보안 |
| 핵심 | 정보를 암호로 보호 | 항상 검증(절대 신뢰 X) | 신원·권한 통합 관리 | 단말 위협 탐지·대응 |
| 보호 대상 | 데이터(저장·전송) | 모든 접근 | 사용자 신원·권한 | PC·서버 단말 |
| 한 줄 가치 | 유출돼도 못 읽게 | 내부도 의심·검증 | 누가 무엇에 접근하나 | 침입 후 신속 대응 |
EDR, 왜 필요한가요?
- 알려지지 않은 공격 탐지 — 행위 기반 분석으로 신종·변종 악성코드도 잡아냅니다.
- 빠른 대응 — 감염 단말을 즉시 격리해 랜섬웨어·APT의 확산을 막습니다.
- 가시성 확보 — 공격 경로를 추적해 무엇이 어떻게 당했는지 파악합니다.
- 사후 분석 — 기록된 데이터로 사고 원인을 규명하고 재발을 막습니다.
EDR이 단말의 '위협'을 막는다면, 오피스키퍼는 PC 사용이력 관리와 매체 제어로 단말을 거치는 '내부 정보 유출'을 막아, 같은 엔드포인트를 다른 각도에서 함께 지킵니다.
자주 묻는 질문
Q. EDR과 백신(안티바이러스)은 어떻게 다른가요?
A. 백신은 알려진 악성코드를 '차단'하는 데 집중합니다. EDR은 침입 이후의 수상한 행위까지 '탐지·추적·대응'하므로, 둘은 경쟁이 아니라 상호 보완 관계입니다.
Q. EDR이 있으면 랜섬웨어를 막을 수 있나요?
A. 랜섬웨어의 이상 행위를 조기에 탐지해 단말을 격리하면 확산과 피해를 크게 줄일 수 있습니다. 다만 완벽한 차단은 어려우므로 백업·교육과 함께 운영해야 합니다.
Q. EDR과 XDR은 무엇이 다른가요?
A. EDR이 엔드포인트에 집중한다면, XDR은 네트워크·메일·클라우드 등 더 넓은 영역의 데이터를 함께 묶어 분석합니다. XDR은 EDR을 확장한 개념으로 볼 수 있습니다.
Q. EDR 운영에는 무엇이 필요한가요?
A. 탐지된 경보를 판단·대응할 인력이나 관제 서비스가 필요합니다. 그래서 전문 관제(MDR)와 함께 도입하는 기업도 많습니다.
Q. EDR은 제로트러스트와 어떻게 연결되나요?
A. 제로트러스트는 기기 상태를 접근 검증에 반영합니다. EDR이 파악한 단말의 위협 상태는 '이 기기를 신뢰할지' 판단하는 중요한 근거가 되어 제로트러스트를 뒷받침합니다.
기업 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기