- 엔드포인트·네트워크·클라우드 데이터 통합 분석, 에이전틱 AI 기반 자율형 SOC 운영 협력

 

스텔라사이버(Stellar Cyber)가 파고네트웍스를 공식 MDR 인증 파트너로 선정했다. 파고네트웍스는 Open XDR 플랫폼으로 보안 데이터를 통합 분석하고 위협 탐지부터 분석, 대응까지 수행하는 운영 역량을 인정받았다. 이번 인증으로 파고네트웍스는 기존 마스터 MSSP 파트너를 넘어 MDR 서비스를 제공하는 운영 파트너로 역할을 확대한다. 스텔라사이버는 실제 고객 환경에서 보안 운영을 수행할 수 있는 역량을 갖춘 파트너를 대상으로 MDR 인증 프로그램을 운영하고 있다.

 

Open XDR로 위협 탐지부터 대응까지 수행

파고네트웍스는 스텔라사이버 Open XDR 플랫폼을 활용해 엔드포인트와 네트워크, 클라우드, 아이덴티티 영역에서 생성되는 보안 데이터를 수집·분석해왔다. 서로 다른 보안 이벤트를 연결해 공격 흐름과 위협 간 상관관계를 분석하고 탐지 결과를 대응 과정에 반영한다. 보안 운영팀은 단일 이벤트가 아닌 연관 위협 단위로 공격을 식별해 위협 분석 시간을 줄이고 실제 공격이 발생하면 탐지 결과를 바탕으로 차단과 조사 작업을 이어간다.

 

에이전틱 AI와 전문가가 함께 운영하는 SOC

양사는 에이전틱 AI 기반 자율형 SOC 운영 모델도 확대한다. 에이전틱 AI는 반복적인 위협 탐지와 분석 업무를 수행하고 보안 전문가는 결과를 검증해 대응 여부를 결정한다. AI는 대규모 보안 데이터를 분석하고 위협 우선순위를 분류한다. 보안 운영 인력은 이를 바탕으로 의사결정을 내리고 실제 대응 작업을 진행한다. 양사는 탐지와 분석 업무를 AI에 맡기고 보안 전문가는 검증과 대응에 집중하는 SOC 운영 모델을 확대한다.

 

스텔라사이버 에이미 웨이(Aimei Wei) CTO는 “보안 운영 복잡성이 증가하는 환경에서는 다양한 보안 데이터를 통합해 활용하는 운영 모델이 중요하다”며 “파고네트웍스와 협력해 고객이 확장 가능한 보안 운영 체계를 운영하도록 지원하겠다”고 밝혔다.

 

파고네트웍스 권영목 대표는 “이번 MDR 인증은 파고네트웍스의 보안 운영 역량이 글로벌 기준에서도 인정받았다는 의미가 있다”며 “스텔라사이버와 협력해 AI 기반 자동화와 보안 전문가의 판단을 결합한 MDR 서비스를 확대하겠다”고 밝혔다.

 

#스텔라사이버 #파고네트웍스 #MDR #OpenXDR #SOC #에이전틱AI #사이버보안 #위협탐지 #보안관제 #MSSP #XDR #보안운영센터