글로벌 사이버 보안 리더 카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 보안 위협 탐지 및 조사 기능 강화한 ‘Kaspersky MDR 3.0’를 발표했다.

‘Kaspersky MDR 3.0’은 자동화 및 인시던트 관리 기능이 강화되고, 산업 및 임베디드 시스템을 위해 관리용이성을 높일 수 있는 새로운 서비스가 도입되어 향상된 고객 경험을 제공한다. 이를 통해 보안을 강화하고 위협에 대한 보다 빠르고 효율적인 대응을 가능하게 한다.

Kaspersky MDR(관리형 탐지 및 대응)은 전 세계 다양한 산업 분야의 기업들이 채택하고 있다. 2025년 해당 솔루션은 사람에 의한 활동에서 비롯된 높은 심각도의 인시던트를 하루 최대 3건 탐지했으며, 전년 대비 대응 시간을 약 22% 단축했다. Kaspersky Security Services 글로벌 리포트에서 강조된 이 결과는 고도화된 자동화, 강화된 탐지 규칙, 그리고 카스퍼스키 전문가들의 지속적으로 고도화된 전문성에 의해 향상된 효율성을 반영한다.

위협이 점점 더 정교해지고 탐지가 어려워지는 상황을 인식하여, 카스퍼스키는 솔루션을 지속적으로 개선해야 한다는 원칙을 견지하고 있다. 이 원칙은 Kaspersky MDR에도 동일하게 적용되며, 현재 고객에게 더 큰 가치와 향상된 경험을 제공하기 위해 설계된 일련의 중요한 업데이트를 통해 강화되고 있다.

임베디드 및 산업 시스템을 위한 새로운 MDR 서비스

Kaspersky Embedded Systems Security 4.0(KESS)과 노드용 Kaspersky Industrial Cyber Security 4.5에 통합 MDR 에이전트가 새롭게 탑재되었다. 임베디드 환경에서 이 통합적 접근 방식은 온보딩을 간소화하고 관리 용이성을 높여 더 빠르고 안정적인 MDR 배포를 가능하게 한다. 산업 환경에서는 운영 복잡성을 줄이고 복원력을 강화하며 지속적인 유지보수를 간소화한다.

강화된 탐지 및 조사 역량

컨테이너 텔레메트리 개선: Kaspersky MDR은 리눅스용 Kaspersky Endpoint Security for Linux 12.4가 제공하는 향상된 컨테이너 텔레메트리를 통해 기능이 크게 개선되었다. 이 발전은 컨테이너화된 환경에 대한 가시성을 크게 향상시키고, 위협 탐지 정확도를 높이며, 컨테이너 인프라 내 위험 식별을 가속화한다.
자동 파일 공유: Kaspersky MDR은 이제 Kaspersky Anti Targeted Attack 8.0과 Kaspersky Next EDR Expert 8.0을 통해 분석가 요청 시 자동 파일 전송도 지원한다. 고급 MDR 통합이 활성화되면 관련 파일이 자동으로 공유되어 수동 작업이 필요 없어진다. 이를 통해 협업이 간소화되고, 인시던트 조사가 가속화되며, 표적 공격에 대한 신속한 대응이 가능해진다.
사고 발생시 Kaspersky Incident Response로 직접 인시던트 에스컬레이션: 이제 MDR 인시던트를 MDR 포털에서 Kaspersky Global Emergency Response Team으로 직접 에스컬레이션하여 포괄적인 조사 및 대응을 받을 수 있다. 이 기능은 초기 대응 및 증거 수집부터 주요 공격 벡터 식별 및 효과적인 대응 계획 수립에 이르기까지 복잡한 사이버 공격의 종합적인 관리를 보장한다.
Kaspersky SIEM으로의 인시던트 내보내기: MDR 인시던트를 이제 고급 분석 및 다른 보안 이벤트와의 상관관계 분석을 위해 Kaspersky SIEM 4.0으로 자동으로 내보낼 수 있다. 이 개선 사항은 MDR을 인시던트 관리 및 대응의 중심 허브로 유지하면서 조사 역량을 확장한다.

향상된 접근성 및 고객 경험

Kaspersky Next EDR Expert에서부터 MDR까지 원클릭으로 인시던트를 에스컬레이션하는 기능이 새롭게 제공되어, 고객이 인시던트 관리에 대한 더 큰 통제권을 갖고 전문가 분석 및 대응 지침에 신속하게 접근할 수 있다.

Kaspersky MDR은 이제 텔레그램을 통해 우선순위 수준, 영향받은 자산, 맞춤형 권고 사항, 인시던트 직접 링크가 포함된 실시간 업데이트를 제공하는 강화된 인시던트 알림 기능도 제공하여, 고객이 포털에 로그인하지 않고도 즉시 중요 정보에 접근할 수 있도록 한다.

또한 MDR 포털은 모바일 기기와 태블릿에 완전히 최적화되어 모든 핵심 기능에 대한 포괄적인 접근이 가능하다. 이러한 개선 사항들은 고객이 언제 어디서나 인시던트를 모니터링하고 MDR 서비스를 관리할 수 있도록 하여 대응성과 운영 민첩성을 크게 향상시킨다.

카스퍼스키 레나트 투리아노프 MDR 제품 총괄은 "카스퍼스키는 진화하는 사이버 위협보다 앞서 나가고 모든 산업 분야의 전 세계 기업을 24시간 365일 보호하기 위해 MDR을 지속적으로 강화하고 있다. 이번 최신 업데이트는 카스퍼스키 제품 포트폴리오와의 확장된 통합, 더 스마트한 자동화, 그리고 더 빠르고 정확한 대응을 가능하게 하는 새로운 기능을 제공한다. 오늘날의 위협 환경에서 민첩성과 정밀성은 그 어느 때보다 중요하기 때문에 이 모든 것은 사용자 경험 향상을 위한 것이다"라고 밝혔다.

카스퍼스키 이효은 한국지사장은 "끊임없이 진화하는 한국의 사이버보안 환경에서 Kaspersky MDR의 최신 업데이트는 게임 체인저가 될 것이다. Kaspersky MDR은 자동화 강화, 탐지 기능 향상, 그리고 원활한 통합을 통해 기업이 위협에 신속하고 정확하게 대응하여 오늘날의 어려운 환경에서 디지털 자산을 안전하게 보호할 수 있도록 지원한다"라고 밝혔다.

Kaspersky MDR에 대한 보다 자세한 정보는 다음 사이트에서 확인할 수 있다. https://www.kaspersky.com/enterprise-security/managed-detection-and-response?icid=mdr_press_release3.0

영문 보도자료: https://www.kaspersky.com/about/press-releases/kaspersky-mdr-introduces-major-updates-strengthening-detection-and-investigation-capabilities

카스퍼스키, 보안 위협 탐지 및 조사 기능 강화한 '카스퍼스키 MDR 3.0' 발표