NGAV(차세대 안티바이러스)란?

차세대 안티바이러스 솔루션은 공격자의 TTP(전략, 기술 및 절차)를 모니터링하고 대응하여 알려지거나 알려지지 않은 모든 유형의 공격을 차단합니다.

NGAV(차세대 안티바이러스) 정의

차세대 안티바이러스는 기존의 안티바이러스 소프트웨어를 새로운 고급 엔드포인트 보안 보호로 끌어올립니다. 이 솔루션은 시스템 중심의 클라우드 기반 접근 방식을 취하므로 알려진 파일 기반 멀웨어 서명 및 경험적 방법론보다 우수합니다. NGAV는 머신 러닝 및 인공 지능 기반의 예측 분석을 사용하고 위협 인텔리전스와 결합하여 다음을 수행합니다.

• 멀웨어 및 파일 미사용 비멀웨어 공격 탐지 및 방지
• 알 수 없는 소스의 악성 동작 및 TTP 식별
• 포괄적인 엔드포인트 데이터 수집 및 분석을 통해 근본 원인 파악
• 이전에는 탐지되지 않았던 새로운 위협에 대응
  

오늘날의 공격자는 조직의 네트워크 경계 보안에서 허점과 약점이 있는 위치를 정확히 알고 있으며, 기존의 안티바이러스 소프트웨어를 쉽게 우회하는 방식으로 네트워크에 침투합니다. 이러한 공격자는 고도로 개발된 툴을 사용하여 다음을 활용하는 취약점을 표적으로 삼습니다.

• 메모리 기반 공격
• PowerShell 스크립팅 언어
• 원격 로그인
• 매크로 기반 공격

또한 기존 AV는 서명 파일 또는 정의 기반 위협에만 초점을 맞추기 때문에 시스템에 새로운 파일을 추가하지 않는 최신 위협으로 인해 발생하는 환경 변화를 탐지할 수 없습니다.

그러나 NGAV는 파일, 프로세스, 애플리케이션 및 네트워크 연결과 같은 이벤트에 중점을 두어 이러한 각 영역의 작업 또는 이벤트 스트림이 어떻게 관련되어 있는지 확인합니다. 이벤트 스트림을 분석하면 악의적인 의도, 동작 및 활동을 식별하는 데 도움이 될 수 있으며, 일단 식별되면 공격자를 차단할 수 있습니다.

오늘날에는 이러한 종류의 접근 방식이 더욱 중요해지고 있습니다. Major League Baseball, National Hockey League, 기타 주요 스포츠 조직을 비롯한 기업에서 공격자들이 특히 개별 네트워크를 표적으로 삼고 있다는 사실을 점점 더 많이 확인하고 있기 때문입니다. 공격은 다단계로 이루어지고 맞춤화되어 있으며 리스크가 상당히 높지만 안티바이러스 솔루션으로는 이를 막을 수 없습니다.

2017 Market Guide for Endpoint Detection and Response Solutions에 따르면 Gartner는 이제 EDR(엔드포인트 탐지 및 대응)을 기본 보안 기능으로 간주합니다. 이를 NGAV와 결합하면, 기업은 의심스럽거나 승인되지 않은 활동을 보다 정확하게 식별하여 이러한 활동 대부분을 완전히 차단하며 진화한 악의적인 위협에 그 어느 때보다 신속하고 효과적인 방식으로 대응하고 문제를 해결할 수 있습니다.

NGAV 솔루션이 기존 AV를 통과하는 위협을 식별할 수 있도록 EDR은 데이터 수집에 대한 전체적인 접근 방식을 제공하며, 이를 통해 환경을 완벽히 파악하고 머신 러닝, 예측 분석 및 동작 모니터링을 지원합니다. 이러한 기술을 함께 사용하면 기업이 이벤트를 모니터링하고 의심스러운 패턴을 식별한 다음 이를 관리자와 대응 담당자가 쉽게 사용할 수 있는 공격 시각화 자료로 전환할 수 있습니다.

EDR을 사용하면 파일, 레지스트리 및 네트워크의 가장 작은 변경 사항까지도 발견하여 보안 팀에서 의심이 가지 않는 곳에 숨겨진 악의적인 활동을 식별할 수 있습니다. 나아가 EDR은 대응 담당자가 식별된 위협을 억제하고 대부분의 NGAV 솔루션을 통과할 수 있는 새롭고 알려지지 않은 공격을 차단할 수 있도록 지원합니다.
2017년에 보고된 월별 사이버 공격 성장률 328%

다음은 Ponemon Institute에서 진행한 State of Endpoint Security 보고서의 내용 중 일부입니다.

안티바이러스 소프트웨어 회사는 유사한 제품을 제공하는 벤더뿐만 아니라 악의적인 공격자와도 직접적으로 경쟁해야 합니다. 이 경쟁의 일대일 구도에서는 공격자의 입장이 더 유리합니다.

또한 이 보고서에서는 회사에 피해를 입히는 엔드포인트 공격을 경험한 조직 중에서 77%가 자신들이 받은 공격이 파일 미사용 공격 또는 악용 공격이라고 답했습니다.

안티바이러스 소프트웨어가 이 경쟁에서 지고 있는 것은 분명합니다.