파고네트웍스, 센티넬원 위협분석 역량 결합한 ‘하이브리드 MDR’ 출시 “AI 기술과 속도로 보안운영”

인공지능(AI)을 활용한 사이버공격 위협이 크게 확산되고 있는 가운데, 국내 매니지드 위협 탐지 대응 서비스(MDR) 전문 기업인 파고네트웍스가 글로벌 사이버보안 기업인 센티넬원의 AI 기반 위협 분석 전문가와 서비스 역량을 결합해 ‘하이브리드 MDR’을 선보였다. 파고네트웍스는 16일 서울 여의도 콘래드호텔에서 개최한 기자간담회에서 센티넬원의 통합 사이버보안 서비스 ‘웨이파인더 위협 헌팅(Wayfinder Threat Hunting)’과 파고네트웍스의 24×7 MDR 운영 서비스를 결합한 AI 기반 공동 보안 운영 서비스인 ‘하이브리드 MDR’을 출시한다고 공식 밝혔다. 센티넬원의 웨이파인더는 위협 헌팅, 위협 탐지부터 사고 대응, 디지털 포렌식, 잠재 위협 탐지 서비스를 제공한다. 실제 침해가 발생하기 전에 공격자보다 앞서 위협을 탐지할 수 있도록 고안된 서비스라는 게 회사측 설명이다. 권영목 파고네트웍스 대표는 이날 “하이브리드 MDR은 AI 시대 보안 운영을 위한 새로운 운영 모델”이라며 “센티넬원의 웨이파인더 위협 헌팅팀과 파고 MDR팀이 함께함으로써 AI 기반 위협 헌팅과 파고의 24×7(24시간 7일) MDR 운영, 한국과 아시아태평양일본(APJ) 시장에서 축적한 운영 노하우를 하나로 결합했다. 센티넬원과 파고 양사의 MDR팀이 협력해 AI와 보안 전문가의 전문성이 결합돼 더욱 강력한 보안 운영 서비스를 고객사들에게 제공할 것”이라고 말했다. 기존 MDR 서비스가 단일 기업의 솔루션과 분석 인력에 의존했다면, 하이브리드 MDR은 센티넬원의 글로벌 AI 플랫폼과 위협 분석팀, 파고네트웍스의 MDR 분석팀이 단일 보안 팀처럼 협력하는 구조로 운영된다. 하이브리드 MDR은 ▲센티넬원이 활용하는 구글 위협 인텔리전스(Google Threat Intelligence)를 기반으로 새로운 위협을 선제적으로 식별하는 센티넬원 웨이파인더 위협 헌팅 ▲한국과 APJ 시장에서 축적한 운영 경험을 바탕으로 전문 보안 분석가가 연중무휴 대응하는 파고 24×7 MDR 운영 ▲고객 환경 변화에 따라 네트워크 탐지 대응(NDR)과 지속적 위협 노출 관리(CTEM)까지 확장할 수 있는 보안 운영 모델을 하나의 서비스로 제공한다. 더욱이 파고네트웍스는 센티넬원의 웨이파인더 위협 헌팅을 자사의 MDR 운영 서비스에 추가 비용 없이 통합 제공한다. 이에 파고네트웍스 고객은 기존 제품과 라이선스, 가격 체계를 그대로 유지하면서 AI 기반 위협 헌팅과 24×7 MDR 운영 서비스를 함께 이용할 수 있다. 이를 통해 고객은 별도의 솔루션 추가나 운영 조직 변경 없이 보다 빠른 위협 탐지와 심층적인 분석, 신속한 사고 대응은 물론, 향후 보안 운영 범위까지 지속적으로 확대할 수 있다. 이날 간담회에 참석한 크리스 데이(Kris Day) 센티넬원 APJ 세일즈 총괄(SVP)은 “고객사 입장에서 가장 중요한 것은 침해 당하지 않는 것이다. 정교한 위협을 방어하는 것이 최우선”이라고 지적하고, “많은 위협들이 AI를 기반으로 발생하고 있어 솔루션도 AI에 기반해 대응해야 한다. 보안 전담인력이 부족하고 인력을 유지하는 비용 부담이 큰 상황에서 보안운영팀을 직접 구축, 운영하는 것보다는 파고와 같은 외부 파트너에 아웃소싱하려는 움직임도 많아지고 있다. 웨이파인더와 파고 MDR이 결합돼 선제적으로 위협을 차단하는 데 주력하는 기업들이 침해를 방지하는 데 긍정적인 결과로 이어질 수 있다”고 내다봤다. 이어 그는 “AI 보안은 사람을 대체하는 것이 아니라 보안 전문가가 더욱 뛰어난 역량을 발휘할 수 있도록 지원해야 한다”라면서 “파고는 2년 연속 ‘센티넬원 APJ 올해의 MSSP 파트너’로 선정될 만큼 뛰어난 역량을 갖춘 신뢰할 수 있는 파트너로, 지속적으로 파트너십을 확장해나갈 것”이라고 덧붙였다. 권 대표는 “올 상반기 미토스 AI 사태 등 공격자의 속도가 극대화된 상황에서 방어 역시 AI 에이전트와 숙련된 인간 분석가의 유기적인 협업이 필수적”이라며 “하이브리드 MDR은 고비용의 전문 분석가를 당장 채용하기 어려운 기업들에게 즉각적으로 글로벌 최고 수준의 보안 운영 서비스를 제공해 줄 수 있는 혁신적인 대안이 될 것”이라고 재차 강조했다. 하이브리드 MDR 서비스는 이달 26일 공식 출시와 동시에 자동 적용된다. 하이브리드 MDR 서비스는 파고네트웍스를 통해 센티넬원 싱글래리티 컴플리트(SentinelOne Singularity Complete)를 도입한 기존 및 신규 고객에게 추가 비용 없이 자동 제공된다. 글. 바이라인네트워크 yjlee@byline.network