핵심 POINT
보안 사고 피해를 키우는 큰 원인은 해킹 자체보다 침해 사실을 늦게 발견하는 데 있습니다.
공격 속도가 빨라진 지금은 단순 보안관제를 넘어 탐지부터 분석, 대응까지 수행하는 MDR(24시간 위협 탐지·대응 서비스)가 필요합니다.
SK쉴더스 MDR 서비스는 24x365 실시간 탐지와 전문 대응을 통해 해킹 피해 확산을 최소화하도록 지원합니다.
최근 사이버 위협은 공격자와 방어자 간의 속도전으로 변화하고 있습니다. 해킹 기법이 빠르게 진화하면서 기업이 대응할 수 있는 시간은 점점 짧아지고 있습니다. 이제 정보보안의 핵심은 해킹을 막는 것뿐 아니라 얼마나 빠르게 탐지하고 대응하느냐에 달려 있습니다.
한국인터넷진흥원(KISA) '2025년 사이버 위협 동향' 보고서에 따르면, 국내 침해사고 신고는 2025년 2,383건으로 전년 대비 26.3% 증가했습니다. 공격이 증가하는 만큼 기존 보안 체계만으로는 대응 속도에 한계가 있다는 의미이기도 합니다.
이제는 단순히 위협을 탐지하는 수준을 넘어, 실제 공격을 빠르게 분석하고 대응할 수 있는 보안 운영 체계가 중요해지고 있습니다. 이러한 변화 속에서 주목받는 서비스가 바로 MDR(Managed Detection and Response)입니다. MDR은 단순히 보안 이벤트를 모니터링하는 것이 아니라 보안 전문가가 24시간 위협을 분석하고 실제 대응까지 수행하는 관리형 보안 서비스입니다.
이번 글에서는 해킹 피해 기업들의 공통점을 살펴보고 왜 MDR 기반 상시 탐지·대응 체계가 필요한지 알아보겠습니다.
■ 피해 기업들의 공통점, 뒤늦은 침해 사실 인지
이미지 출처 : Magnific
해킹 피해 기업들에게서 공통적으로 나타나는 문제는 침해 자체보다 침해 사실을 늦게 발견한다는 점입니다. 공격자가 내부 시스템에 침투한 이후 이를 제때 인지하지 못하면서 피해 규모가 커지는 경우가 많았습니다.
SK쉴더스 침해사고 대응 전문팀 탑서트(Top-CERT) 분석에 따르면, 2021년부터 2025년까지 침해사고를 겪은 중소·중견기업은 최초 침투 이후 평균 106.1일이 지나서야 사고를 인지했습니다. 최장 700일이 소요된 사례도 있었으며, 90일 이상 뒤늦게 발견한 사례는 전체의 32.6%를 차지했습니다.
또한 글로벌 보안회사 맨디언트는 'M-Trends 2026' 보고서를 통해 최초 침투에 성공한 공격자가 2차 공격자에게 권한을 넘기는 '핸드오프' 시간이 2022년 평균 8시간에서 2025년 단 22초로 크게 단축됐다고 지적했습니다. 최초 침투 단계에서부터 2차 공격에 필요한 악성코드와 내부 터널을 미리 구축해 두는 방식이 일반화되면서, 침해 사실을 조금만 늦게 발견해도 피해 범위를 통제하기 어려워지고 있습니다.
■ 침해 사실을 늦게 발견하면 어떤 일이 벌어질까?
이미지 출처 : Magnific
그렇다면 침해 사실을 늦게 알게 되면 어떤 일이 벌어질까요? 사후 수습이 아닌 사전 탐지 및 빠른 대응이 오늘날 정보보안의 핵심이 된 이유를 살펴봅니다.
1) 정보 유출과 시스템 장악 범위가 커집니다
공격자는 시스템에 침투한 뒤 관리자 권한을 확보하고 내부망을 이동하며 핵심 서버와 백업 시스템까지 장악합니다. 해킹 사실을 인지했을 때는 이미 주요 정보가 유출되거나 랜섬웨어가 전체 시스템으로 확산된 경우도 적지 않습니다.
2) 복구 시간과 비용이 크게 증가합니다
초기에 탐지하면 일부 시스템만 조사하면 되지만 발견이 늦어질수록 계정, 서버, 네트워크, 클라우드까지 조사 범위가 확대될 수 있습니다. 그 결과 서비스 중단 기간도 길어지고 복구 과정도 복잡해져 기업이 부담해야 할 시간과 비용이 크게 늘어납니다.
3) 법적·평판 리스크가 확대됩니다
최근 정부가 발표한 정보보호 종합대책은 침해사고 지연 신고에 대한 과태료를 상향하는 등 기업 책임을 강화하고 있습니다. 또한 개인정보 유출뿐 아니라 서비스 장애, 계정 탈취 등으로 인한 피해에 대해서도 분쟁조정 체계가 도입될 예정입니다. 이로써 단 한 번의 침해사고가 기업의 지속가능성을 좌우하는 법적·재무적 리스크가 될 수 있으며, 대응이 늦을수록 그 책임과 부담은 더 커질 것입니다.
■ MDR이란? EDR과 무엇이 다를까?
| 구분 | EDR (Endpoint Detection and Response) | MDR (Managed Detection and Response) |
|---|---|---|
| 핵심 역할 | 엔드포인트 이상행위 탐지 | 탐지, 분석, 대응까지 수행 |
| 제공 방식 | 보안 솔루션 | 전문가 기반 관리형 서비스 |
| 알림 이후 | 탐지 결과와 알림 제공 | 정오탐 분석, 위협 헌팅, 초기 대응 지원 |
| 운영 체계 | 내부 운영 역량에 따라 상이 | 24시간 365일 전문가 모니터링 |
많은 기업이 방화벽이나 백신, EDR과 같은 보안 솔루션을 운영하고 있습니다. 하지만 다양한 보안 장비에서 하루에도 수천~수만 건의 이벤트가 발생하기 때문에 실제 공격을 빠르게 선별하고 대응하기는 쉽지 않습니다.
EDR은 PC와 서버 등 엔드포인트의 이상행위를 탐지하는 보안 솔루션입니다. 반면 MDR은 EDR을 기반으로 수집된 이벤트를 보안 전문가가 24시간 분석하고, 위협 헌팅과 실제 대응까지 수행하는 관리형 보안 서비스입니다.
즉, EDR은 탐지 중심의 보안 솔루션이고, MDR은 탐지 결과를 기반으로 분석과 대응까지 수행하는 보안 운영 서비스입니다. 또한 MDR에서는 단순 이벤트 확인을 넘어 다음과 같은 업무가 함께 수행됩니다.
| SK쉴더스 MDR 서비스 주요 업무 범위 |
|---|
| ✅ 24x365 실시간 위협 모니터링✅ 위협 헌팅(Threat Hunting) ✅ 이상행위 분석 및 악성코드 분석✅ 내부 확산 여부 확인 ✅ 정·오탐 분석✅ 긴급 대응 및 초기 조치 ✅ IoC(침해지표) 기반 대응 |
MDR의 핵심은 탐지에서 끝나는 것이 아니라 실제 해킹 피해가 발생하기 전에 공격을 차단하고 피해 확산을 최소화하는 데 있습니다.
■ 24x365 상시 대응 체계가 필요한 이유
이미지 출처 : Magnific
해킹은 관리자의 부재가 발생하기 쉬운 야간과 주말, 공휴일에도 지속적으로 시도됩니다. SK쉴더스 탑서트 분석 결과에서도 중소·중견기업 대상 침투의 절반 이상이 야간 시간대에 발생했습니다. 이처럼 공격은 쉬지 않지만 대부분의 기업은 24시간 보안 인력을 운영하기 어렵습니다.
MDR은 이러한 운영 공백을 최소화하기 위해 보안 전문가가 24시간 위협을 지속적으로 분석하고 공격 징후를 실시간으로 확인합니다. PC와 서버, 네트워크에서 발생하는 이벤트를 종합적으로 분석해 실제 공격 여부를 판단하고, 필요한 경우 즉시 대응 절차까지 수행합니다.
결국 24x365 보안 운영 체계의 핵심은 공격자의 내부 체류 시간을 최소화하고 피해 확산을 차단하는 데 있습니다.
■ SK쉴더스 MDR 서비스로 구축하는 보안 운영 체계
그렇다면 이러한 대응 체계를 실제 기업은 어떻게 구축할 수 있을까요?
SK쉴더스 MDR 서비스는 국내외 다양한 EDR 운영 경험과 풍부한 침해사고 대응 노하우를 바탕으로, 고객 환경에 최적화된 탐지·분석·대응 체계를 제공합니다.
1. 24x365 실시간 위협 탐지 및 분석
EDR 기반으로 PC와 서버에서 발생하는 이상행위를 24시간 모니터링합니다. 단순히 경고를 확인하는 것이 아니라 공격자의 행위를 추적하고 침해 흔적을 분석해 실제 위협 여부를 판단합니다.
2. 자체 위협 인텔리전스와 탐지 룰 운영
최신 위협 정보를 지속적으로 반영하고 자체 구축한 SK-Defined Rules와 국내 침해사고 IoC를 고객 환경에 적용합니다. 새롭게 등장하는 공격 기법과 이상행위도 보다 빠르게 탐지할 수 있도록 운영합니다.
3. 국내 최고 수준 CERT 조직 기반 대응
침해사고가 확인되면 국내 최고 수준의 CERT 조직인 탑서트(Top-CERT)와 연계해 대응을 지원합니다. 30분 이내 유선 연락, 2시간 이내 초동 조치를 SLA로 보장하며, 사고 분석부터 초기 대응까지 신속하게 수행합니다.
4. 다양한 침해사고 대응 경험 기반 운영
AD 탈취, 랜섬웨어, 웹쉘, 크리덴셜 탈취 등 다양한 실제 침해사고 대응 경험을 기반으로 고객 환경에 적합한 대응 방안을 제공합니다. 축적된 운영 노하우를 활용해 유사 공격의 재발 방지와 보안 운영 개선까지 지원합니다.
■ 우리 기업의 보안 대응 체계, 직접 점검해보세요
SK쉴더스는 최초 도입 고객을 대상으로 2개월 무료 테스트를 제공하며, 서비스 기간 동안 다음과 같은 지원을 제공합니다.
· EDR 로그 기반 위협 탐지 및 분석
· 위협 헌팅 수행
· 주간·월간 운영 리포트 제공
· 주요 위협 및 공격 패턴 분석
· 보안 정책 개선 제안
실제 운영 환경에서 우리 기업의 보안 대응 수준을 점검하고, MDR 운영 프로세스를 직접 경험해볼 수 있습니다.
해킹은 예방만으로 대응하기 어려운 시대가 되었습니다. 중요한 것은 침해 사실을 얼마나 빠르게 발견하고 대응할 수 있는 체계를 갖추느냐입니다.
SK쉴더스 MDR은 전문 보안 인력과 풍부한 침해사고 대응 경험을 바탕으로 기업이 24x365 보안 운영 체계를 보다 안정적으로 구축하고 운영할 수 있도록 지원합니다.
■ 자주 묻는 질문 (FAQ)
Q. MDR이란 무엇인가요?
A. MDR(Managed Detection and Response)은 EDR을 기반으로 수집된 보안 이벤트를 전문 보안 인력이 24시간 365일 분석하고, 위협 헌팅과 침해 대응까지 수행하는 관리형 보안 서비스입니다. 단순히 위협을 탐지하는 데 그치지 않고 실제 공격 여부를 판단하고 대응까지 지원하는 것이 특징입니다.
Q. MDR과 EDR은 무엇이 다른가요?
A. EDR은 PC와 서버 등 엔드포인트의 이상행위를 탐지하는 보안 솔루션입니다. MDR은 EDR에서 수집된 이벤트를 보안 전문가가 24시간 분석하고 위협 헌팅과 대응까지 수행하는 관리형 보안 서비스입니다.
Q. MDR은 어떤 기업에 필요한가요?
A. 자체 보안관제센터 운영이 어렵거나 보안 전담 인력이 부족한 기업, 24시간 보안 운영이 필요한 기업이라면 MDR이 효과적인 대안이 될 수 있습니다.
Q. 위협이 탐지되면 어떻게 대응하나요?
A. 보안 전문가가 실제 위협 여부를 분석한 뒤 고객과 협의된 대응 절차에 따라 악성 프로세스 종료, 감염 단말 격리, 내부 확산 분석, IoC 기반 대응 등 초기 조치를 수행합니다.
Q. 기존 보안 솔루션을 사용 중이어도 MDR을 도입할 수 있나요?
A. 가능합니다. 기존 EDR을 비롯한 다양한 보안 솔루션과 연계해 운영할 수 있으며, 탐지된 이벤트를 보다 정밀하게 분석하고 위협 헌팅과 대응까지 지원합니다.
[콘텐츠 출처]
정부, 정보보호 2차 대책 발표…소비자 구제 강화·기업 투자 유도
Breach entry point, 2026 DBIR finds
