M365 FM의 마이크로소프트 날리지 너게츠에 오신 것을 환영합니다.저는 미르코 피터스이며, 오늘 다룰 주제는 마이크로소프트 디펜더 XDR입니다.상황을 가정해봅시다.화요일 아침, 책상에 앉아있습니다.휴대전화가 울리며 보안 알림이 뜹니다.진짜 위협일까요? 아니면 단순한 오류일까요?연이어 의심스러운 이메일 알림과 낯선 위치에서의 이상한 로그인 알림이 들어옵니다.이들은 서로 연결되어 있을까요?그럴 수도 있고, 아닐 수도 있죠.이것이 오늘날 대부분의 기업이 직면한 문제입니다.오늘은 디펜더 XDR 이 정확히 무엇인지,마이크로소프트가 왜 이를 구축했는지,그리고 마이크로소프트 365를 사용하는 조직에 왜 중요한지 알아보겠습니다.현대적 공격의 특징은 다음과 같습니다.공격자는 한 가지만 노리지 않습니다.그들은 빠르게 움직입니다.이메일, 기기, 아이덴티티까지 모든 것을 공격합니다.보안도구도 그 속도를 따라잡아야 합니다.디펜더 XDR을 구성하는 5가지 요소가 어떻게 하나의 통합된 보안계층으로 결합되는지 살펴보겠습니다.하지만 먼저 이 도구가 해결하는 문제부터 이야기해야 합니다.그 문제는 바로 파편화된 보안입니다. 20년 전에는 보안이 단순했습니다. PC용 백신, 이메일용 스팸 필터,네트워크용 방화벽을 구매하면 됐죠.각 도구는 자신의 역할만 수행할 뿐 서로 소통하지 않았습니다.당시에는 공격도 단순했기 때문에 그것으로 충분했습니다.하지만 오늘날은 상황이 다릅니다.공격자가 피싱 이메일을 보냅니다.누군가 이를 클릭합니다.기기에 악성코드가 설치됩니다.악성코드가 비밀번호를 탈취합니다.이제 공격자는 클라우드 앱, 파일 저장소, 고객 데이터까지 침투합니다.하나의 사건 체인입니다.하지만 보안도구들은 이를 오게 개별적인 문제로 인식합니다.이메일 필터는 메시지로 보고, 백신은 파일로 보며,아이덴티티 시스템은 로그인으로 봅니다.

그들 중 누구도 동일한 공격을 보고 있다는 사실을 알지 못합니다. 3명이 경비원이 있는 건물을 생각해보세요.정문, 주차장, 우편물실에 각각 한 명씩 배치되어 있습니다.그들은 절대 정보를 공유하지 않습니다.도둑이 정문으로 들어와도 우편물실 경비원은 전혀 알지 못합니다.오늘날 대부분의 보안도구가 이렇게 작동합니다.같은 건물에 있으면서도 소통이 없습니다.그 결과 팀은 하나의 전체적인 사건이 아닌 오게 개별 알림을 받게 됩니다.못함을 확인하느라 시간을 낭비하게 되죠.진짜 위협은 그 소음 속에 숨어 있습니다.누군가의 사건들을 연결했을 때는 이미 공격자가 승리한 후입니다.진정 필요한 것은 모든 영역을 아우르며 이 알림들은 서로 연결되어 있습니다.전체 상황은 이렇습니다.대처 방법은 다음과 같습니다.라고 알려주는 시스템입니다.그것이 바로 마이크로소프트 디펜더 XDR이 만들어진 이유입니다.디펜더 XDR이란 무엇일까요?바로 우산입니다.자, 그럼 이게 정확히 무엇인지 정의해보죠.마이크로소프트 디펜더 XDR은 확장된 탐지 및 대응 플랫폼이라고 불리는 것입니다.이름이 길고 어렵게 들리지만 핵심 개념은 아주 간단합니다.이 시스템은 마이크로소프트 365 전체, 즉 엔드포인트, 이메일, 사용자 계정, 클라우드 앱에서 신호를 받아 하나의 통합된 화면으로 연결해줍니다. XDR은 확장된 탐지 및 대응을 의미하며, 여기서 가장 중요한 단어는 확장된 입니다.왜냐하면 이제는 단순히 컴퓨터만을 위한 것이 아니기 때문이죠.이메일, 아이디, 클라우드 애플리케이션 등 더 많은 영역을 포괄합니다.그 차이는 보안 카메라 하나를 보는 것과 건물 내 모든 카메라를 하나의 화면으로 보는 것과 같습니다.작은 조각이 아닌 전체 그림을 볼 수 있게 되는 것이죠.대부분의 사람들이 놀라워하는 점이 하나 있습니다.디펜더 XDR은 따로 구매해야 하는 완전히 새로운 제품이 아닙니다.

이미 사용 중인 보안 도구들 위해 언여서 이들을 하나로 묶어주는 계층에 더 가깝습니다.아까 말씀드린 사령부라고 생각하시면 됩니다.디펜더 4 엔드포인트, 디펜더 4 오피스 365, 디펜더 4 아이덴티티, 디펜더 4 클라우드 앱스, 취약점 관리 도구와 같은 개별 디펜더 제품들은 각기 다른 방을 지키는 보안 카메라와 같습니다.디펜더 XDR은 그 모든 것을 연결하며 메인 화면을 지키는 운영자입니다.그렇다면 실제로 무엇을 할까요?모든 개별 디펜더 제품에서 경고를 자동으로 수집합니다.그런 다음 관련 경고들을 그룹화하여 인시던트라는 것으로 묶습니다.따라서 연관되었을지도 모르는 10개의 개별 알람 대신 전체 상황을 알려주는 하나의 인시던트를 얻게 됩니다.공격을 시작한 이메일, 감염된 기기, 침해된 계정 등을 한 곳에서 바로 확인할 수 있습니다.그리고 이 부분에서 사람들이 많이 놀라곤 합니다.디펜더 XDR은 별도의 항목으로 구매하는 것이 아닙니다.마이크로소프트 365 E5에 포함되어 있으며 E5 보안 애드온의 일부이기도 합니다.마이크로소프트 365 비즈니스 프리미엄이나 특정 애드온이 포함된 E3를 사용 중이라면자신도 모르는 사이에 이미 일부 기능을 사용할 수 있는 상태일지도 모릅니다.라이선스에 대해서는 나중에 더 자세히 다루겠지만 결론은 간단합니다.이미 마이크로소프트 365 비용을 지불하고 있다면 생각보다 훨씬 더 가까이에서의 보호 기능을 누리고 있을 수 있습니다.다섯 가지 구성 요소시스템을 구성하는 다섯 가지 요소를 살펴보겠습니다.무엇이 시스템을 작동시키는지 이해하면 디펜더 XDR이 더 이상 추상적으로 느껴지지 않을 것입니다.첫 번째는 디펜더 4 엔드포인트입니다.이것은 윈도우즈, 맥, 리눅스, 심지어 휴대폰까지 기기를 보호합니다.현대적인 버전의 백신이지만 그 이상의 역할을 수행합니다.알려진 악성 파일을 단순히 검사하는 것이 아니라 의심스러운 행동을 감시합니다.

프로그램이 이상하게 작동하며 파일을 암호화하거나 알 수 없는 서버에 연결하거나시스템 설정을 수정하기 시작하면 디펜더 4 엔드포인트가 이를 즉시 감지합니다.자동으로 조사할 수 있으며 필요할 경우 해당 기기를 네트워크에서 완전히 격리합니다.클릭 한 번으로 해당 기기를 모든 연결로부터 차단할 수 있습니다.다음은 디펜더 4 오피스 365입니다.이 솔루션은 귀하의 이메일과 협업 도구를 보호합니다.피싱 이메일, 악성 첨부 파일, 안전하지 않은 링크가 받은 편지함에 도달하기 전에 차단하며팀즈 메시지, 시어포인트 파일, 온드라이브 저장소의 의협 요소도 스캔합니다.따라서 누군가 팀 채팅에서 위험한 파일을 공유하면 이를 바로 찾아냅니다.다음은 디펜더 4 아이덴티티입니다.이 제품은 귀하의 아이디 인프라를 감시합니다.사내 계정과 비밀번호를 관리하는 온 프레미스 액티브 디렉토리를 사용하는 경우디펜더 4 아이덴티티가 이를 모니터링하여 의심스러운 활동을 감지합니다.공격자가 비밀번호를 훔쳐 다른 곳에서 사용하려는 자격 증명 도용을 탐지합니다.한 계정에서 다른 계정으로 이동하는 측면 이동을 포착하고일반 사용자가 갑자기 관리자 권한을 획득하려는 권한 상승 시도를 식별합니다.이것들은 공격자가 네트워크 내부로 침투했을 때 사용하는 바로 그 기법들입니다.네 번째 구성 요소는 디펜더 4 클라우드 앱스입니다.이는 귀하의 조직 구성원이 사용하는 모든 클라우드 애플리케이션에 대한 가시성을 제공하며승인된 앱과 승인되지 않은 앱을 모두 포함합니다.팀이 사전에 알리지 않고 가입한 서비스인섀도우 IT, 섀도우 IT를 찾아 냅니다.새벽 2시에 사용자가 수천 개의 파일을 다운로드하는 등비정상적인 행동을 감지하며위험한 앱을 차단하거나 해당 앱을 통해 공유되는 데이터를 제어할 수 있습니다.마지막은 취약점 관리, 벌러러빌리티 매니지먼트입니다.이는 사실 디펜더 4 엔드포인트에 내장되어 있지만별도로 언급할 가치가 있습니다.

보안 패치 누락, 취약한 설정 및 기타 노출 위험을 찾기 위해귀하의 기기를 지속적으로 스캔합니다.그런 다음 가장 먼저 해결해야 할 우선순위 목록을 제공합니다.따라서 어떤 업데이트가 가장 중요한지 추측할 필요 없이가장 악용될 가능성이 높은 취약점이 무엇인지 정확히 알려줍니다.이제 핵심 통찰력을 말씀드리겠습니다.디펜더 XDR 2 등장하기 전에는 이 제품들 각각이 독립적으로 존재했습니다.마이크로소프트는 수년에 걸쳐 이들을 개별적으로 구축해왔고그 후 누군가 현명한 질문을 던졌습니다.이 모든 것이 함께 작동한다면 어떨까요?그것이 바로 디펜더 XDR 2 실현하는 것입니다. 5가지 훌륭한 제품을 하나의 강력한 시스템으로 묶어주는 접착제와 같습니다.이들이 어떻게 함께 작동하는지 살펴보겠습니다.실제 시나리오를 통해 이 과정이 어떻게 진행되는지 보여드리겠습니다.직원 중 한 명이 피싱 이메일을 받습니다.상사가 보낸 것처럼 보이며 문서를 검토해달라는 내용입니다.링크가 합법적으로 보여 디펜더 4 오피스 365가 이를 차단하지 못할 수도 있습니다.직원이 링크를 클릭하고 실제 마이크로소프트 로그인 페이지처럼 보이는 곳에비밀번호를 입력하면 공격자는 이제 그 자격증명을 손에 넣게 됩니다.몇 분 지나지 않아 디펜더 4 아이덴티티가 해당 사용자가 한 번도 방문한 적 없는 국가에서 로그인하는 것을 포착합니다.그 사이 디펜더 4 엔드포인트는 노트북에서 외부 서버에 연결하려는 의심스러운 프로세스를 잡아냅니다.이제 XDR이 없다면 어떤 일이 벌어질지 생각해보세요. 3개의 개별 경고를 받게 됩니다.이메일 보안에서 하나, 아이디 모니터링에서 하나, 엔드포인트 보호에서 하나가 옵니다.각각 서로 다른 로그인 정보가 필요한 별도의 콘솔에서 말이죠.보안팀은 이들이 연결되어 있는지 수동으로 파악해야 합니다.어느 쪽이든 팀이 조사하는 동안 공격자는 네트워크 안쪽으로 계속 파고듭니다.

디펜더 XDR을 사용하면 이 모든 과정이 자동으로 처리됩니다.플랫폼이 이 조각들을 하나로 연결합니다.이메일과 낯선 로그인, 그리고 이상한 프로세스가 모두 하나의 공격체인임을 인식하는 것이죠.타임라인이 포함된 단일 사고, 인시던트를 생성합니다.이를 열면 전체 내용을 한눈에 확인할 수 있습니다.로그인부터 기기 활동까지 모든 것이 순서대로 정리되어 있습니다.단순히 무슨 일이 일어났는지 알려주는 것에 그치지 않습니다.디펜더 XDR은 직접 대응할 수도 있습니다.설정에 따라 감염된 기기를 네트워크에서 자동으로 격리하거나,사용자 비밀번호를 재설정하거나,의심스러운 위치에서의 로그인을 차단할 수 있습니다.티켓을 생성하거나 전화를 걸 필요 없이 이 모든 것이 몇 분 안에 이루어집니다.전문가 팀을 떠올려 보세요.소방관, 구급대원, 경찰관이 모두 한 명이 조정관에게 보고하는 상황입니다.조정관은 각자의 보고를 듣고 패턴을 파악하여다른 사람들이 문제를 인지하기도 전에 적절한 대응을 펼칩니다.이것은 단순히 편리함의 문제가 아닙니다.속도의 문제입니다.공격자는 아무도 모르게 며칠 동안 네트워크 안에 숨어있을 수 있습니다. XDR을 사용하면 그 기간이 몇 시간, 심지어 몇 분으로 줄어듭니다.보안 분야에서 시간은 무엇과도 바꿀 수 없는 가장 중요한 자산입니다.실제로 어떤 역할을 하는지 알아보겠습니다.그렇다면 이 모든 것이 비즈니스에 어떤 의미가 있을까요?구체적으로 살펴보겠습니다.첫째, 쫓아야 할 경고가 줄어듭니다.디펜더 XDR 이 관련된 경고를 사고 단위로 그룹화하므로,보안팀은 매일 수백 개의 개별 알람을 볼 필요가 없습니다.대신 맥락, 증거, 권장 조치 사항이 포함된 10개 정도의 명확한 사건 기록을 받게 됩니다.실체 없는 유령을 쫓는 대신 실제 위협에 집중하는 것이죠.둘째, 조사 속도가 빨라집니다.사고 뷰에서 전체 공격 과정을 타임라인으로 볼 수 있습니다.

기기, 사용자 계정, 이메일 등 어떤 요소든 클릭하여 화면을 벗어나지 않고도 자세한 내용을 확인할 수 있습니다.필요한 모든 정보가 바로 그곳에 있습니다.콘솔 사이를 옮겨 다닐 필요도 복사해서 붙여 넣을 필요도 없습니다.그리고 가장 큰 장점은 바로 자동화된 정리 작업일 것입니다.위협이 명확할 경우 디펜더 XDR E 스스로 복구 작업을 처리합니다.모든 수신함에서 악성 이메일을 삭제하고 기기에서 감염된 파일을 제거하며 공격자가 변경한 레지스트리 설정까지 되돌립니다.스스로 청소하는 보안 시스템이라고 생각하면 됩니다.직접 걸레를 들고 뛰어다닐 필요 없이 시스템이 알아서 뒷정리를 해줍니다.다음은 사전 대응입니다.이 영역이야말로 취약점 관리의 증가가가 드러나는 곳이죠.디펜더 XDR은 단순히 대응하는 것을 넘어 공격을 예방하도록 돕습니다.기기 내 누락된 패치, 취약한 암호, 잘못된 구성을 지속적으로 스캔합니다.악용될 가능성이 높은 취약점을 우선순위별로 나열하여 무엇을 먼저 해결해야 할지 알려줍니다.더 이상 추측할 필요 없이 명확한 실행 계획만 따르면 됩니다.많은 분이 놓치기 쉬운 점이 하나 더 있습니다.디펜더 XDR은 윈도우즈뿐만 아니라 다양한 플랫폼에서 작동합니다.맥, 리눅스, iOS, 안드로이드까지 모두 지원합니다.다양한 기기를 사용하는 환경이라도 모두 안전하게 보호받을 수 있습니다.실제 사례를 하나 들어보겠습니다.중견기업의 보안을 관리하는 파트너와 함께 작업한 적이 있습니다. XDR 도입 전 이들의 평균 사고 대응 시간은 약 4시간이었습니다.시스템을 켜고 자동 대응 규칙을 설정한 후 그 시간은 약 20분으로 줄었습니다.팀 인원을 늘리거나 더 나은 교육을 받은 덕분이 아니라 시스템이 알아서 연관성을 파악해준 덕분이었습니다.이것이 바로 실질적인 효과입니다.경고는 줄고 조사는 빨라지며 자동화된 정리와 사전 예방이 가능해집니다.

단순히 더 좋은 도구를 갖추는 것이 아니라 도구들이 서로 협력하여 팀이 중요한 일에 집중하게 만드는 것이 핵심입니다.연결, 진정한 힘은 통합에 있습니다.지금까지 5가지 구성 요소를 살펴봤지만 진짜 가치는 개별 요소가 아니라 이들이 어떻게 통합되는지에 있습니다.디펜더4 엔드포인트 가 파일 다운로드를 감지하고디펜더4 아이덴티티 가 의심스러운 위치에서의 암호 변경을 포착하며디펜더4 클라우드 앱스가 개인 저장소로 데이터가 업로드되는 것을 확인한다면 어떨까요?각각은 데이터 지점 하나일 뿐이고 대시보드 상이 작은 신호에 불과합니다.하지만 이들이 모이면 하나의 명확한 이야기를 들려줍니다.누군가의 계정이 탈취되었고 조직의 데이터가 외부로 유출되고 있다는 사실을 말이죠.대부분은 보안을 최고 수준의 백신이나 메일 필터를 사는 것으로 생각합니다.그것이 수십 년간 업계가 가르쳐온 방식이니까요.하지만 혀실은 다릅니다.보안은 단일 제품의 문제가 아니라 환경 내에서 일어나는 모든 일의 연관성을 파악하는 일입니다.디펜더 XDR 이 자동으로 연관성을 분석해주기에팀이 일일이 수작업으로 데이터를 연결할 필요가 없습니다.여기 N강과 하기 쉬운 배가 효과가 있습니다.한 디펜더 구성 요소가 새로운 의협을 감지하면그 정보가 다른 모든 요소로 즉시 공유됩니다.구체적인 예를 하나 들어보겠습니다.예를 들어 디펜더 4 엔드포인트 가기기 중 하나에서새로운 유형의 머레어를 발견했다고 가정해보겠습니다.그 정보는 그냥 머물러 있지 않습니다.디펜더 4 오피스 365가 즉시 해당 머레어에 대해수신 이메일을 검사하기 시작하고디펜더 4 아이덴티티는 자격증명 도용 징후를 감시합니다.한 곳에서의 탐진은 다른 모든 곳의 보호를 강화합니다.이는 서로 다른 공급업체로부터 별도의 도구를 구매해서는구축할 수 없는 수준의 조정입니다.통합을 계속 유지하기 위해서만 전담팀이 필요할 것입니다.

이것이 바로 마이크로소프트 가 xdr 분야에서크라우드 스트라이크 나팔로 올투 같은 기업과경쟁할 수 있는 이유입니다.어떤 단일 디펜더 구성 요소가경쟁사의 제품보다 월등히 뛰어나서가 아니라마이크로소프트 365 전반의 통합이네이티브 방식으로 이루어지기 때문입니다.플랫폼에 바로 내장되어 있습니다.다른 공급업체들도 제품을 통합할 수는 있지만모든 것이 동일한 회사에서 제공되고동일한 데이터 모델을 공유할 때만큰 매끄럽지는 않습니다.그렇다면 누가 가장 큰 혜택을 받을까요?귀하의 비즈니스에서 마이크로소프트 365를 사용한다면이미 이러한 인프라를 일부 갖추고 있는 셈입니다. e5로 전환하거나 e5 보안 애드온을 추가하면전체 디펜더 xdr 환경을 경험할 수 있습니다.소규모 비즈니스의 경우마이크로소프트 365 비즈니스 프리미엄은이러한 기능의 상당 부분을 제공합니다.핵심은 완전히 새로운 보안 스택을구매할 필요가 없을 수도 있다는 점입니다.이미 가지고 있는 것을 활성화하기만 하면 될 수도 있습니다.핵심 내용, 무엇을 해야 할까요?오늘부터 실행할 수 있는세 가지 구체적인 단계로 마무리하겠습니다. 1단계, 라이선스를 확인하세요.이것이 가장 쉽게 할 수 있는 일입니다.마이크로소프트 365관리센터로 이동하여구독을 살펴보고 무엇을 지불하고 있는지 확인하세요. e5, 보안 애드온이 포함된 e3또는 비즈니스 프리미엄을 사용 중이신가요?그것이 귀하가 이미 액세스할 수 있는디펜더 기능을 알려주며포함된 내용에 놀랄 수도 있습니다. 2단계, 적절한 라이선스가 있다면디펜더 xdr을 활성화하세요.항상 기본적으로 켜져 있는 것은 아닙니다. security.microsoft.com으로 이동하여설정 섹션을 찾고통합 인시던트 환경을 켜세요.마이크로소프트 문서에 따르면약 10분 정도 소요됩니다.모든 것을 한 번에 구성할 필요는 없습니다.상관관계 엔진을 켜는 것만으로도즉시 더 나은 가시성을 확보할 수 있습니다.

3단계, 가장 쉬운 것부터 시작하세요.아직 배포하지 않았다면모든 기기에 디펜더4 엔드포인트를 배포하세요.인튠을 사용한다면 이 과정은 간단합니다.디펜더4 오피스 365사전 설정 보안 정책을 활성화하세요.표준 정책과 엄격한 정책이 있으며둘 중 어느 것이든 기본적으로일반적인 이메일 위협의 대부분을 차단합니다.그런 다음 취약점 관리 대시보드를 살펴보세요.가장 치명적인 노출 위험을 보여주고무엇을 먼저 수정해야 할지 정확히 알려줄 것입니다.한 가지 주의할 점은모든 것을 한꺼번에 하려고 하지 마세요.각 구성 요소는 보호 기능을 더해주지만복잡성도 함께 늘어납니다.하나씩 시작해서 작동 방식에 익숙해진 다음다음 단계로 넘어가세요.첫날부터 모든 설정을 바꾸려 하면 실패하기 쉽습니다.단 하나만 해야 한다면디펜더4 오피스 365사전 설정 정책을 적용하세요.이메일은 여전히 공격자가 조직에 침투하는가장 주된 경로입니다.게이트웨이에서 이러한 위협을 차단하는 것이가장 효과적인 방어 수단입니다.운영을 시작했다면마이크로소프트 시큐어 스코어 대시보드로진행 상황을 확인하세요.권장 조치 목록을 실시간으로 제공하며각 조치가 보안 상태를 얼마나 개선하는지 보여줍니다.알아서 우선 순위를 정해주는 할일 목록과 같습니다.무엇을 보유하고 있는지어디서 시작해야 할지 모르겠다면 IT 공급업체나 마이크로소프트 파트너에게 문의하세요.그들은 라이선스를 검토하고적절한 보호 설정을 도와비용과 보안 모드를 최적화해줍니다.이것이 바로 마이크로소프트 디펜더 XDR입니다.단순히 매장에서 구매하는 단일 제품이 아닙니다.기존 보호 기능을 하나의 지능형 시스템으로 연결하는통합 보안 계층입니다.진정한 가치는 이러한 구성 요소가서로 어떻게 협력하느냐에 달려있습니다.서로 통신하며 대응을 자동화하고공격자가 피해를 줄 수 있는 시간을 단축합니다.라이선스 검토부터 시작한 다음기본적인 기능을 활성화하세요.

생각보다 더 많은 보호 기능을 이미 보유하고 있습니다.시청해주셔서 감사합니다.도움이 되셨다면마이크로소프트 보안을 이해하려는다른 분들과 공유해주세요.다음 시간에 뵙겠습니다.