Deep Discovery APT 대응 구축·유지보수 | 국내 150+ 실적

Deep Discovery는 어떤 공격을 잡아내나요?

Deep Discovery는 알려진 서명이 없는 표적 공격을 잡아냅니다. 처음 보는 악성 파일, 내부로 들어온 뒤 옆으로 번지는 움직임, 외부 명령 서버(C&C)와의 통신, 랜섬웨어 특유의 대량 파일 변경·암호화 행위가 대상입니다.

백신과 방화벽은 이미 알려진 위협을 막는 데 강합니다. APT는 특정 조직을 노려 새로 만든 공격이라, 의심 파일을 직접 실행해 보는 샌드박스와 네트워크 행위 분석이 함께 있어야 보입니다.

세 제품은 각각 네트워크, 샌드박스, 이메일을 맡고, 함께 쓰면 탐지 결과를 서로 주고받습니다. 환경과 우선순위에 따라 하나부터 단계적으로 도입할 수 있습니다.

Deep Discovery 제품별 역할
제품	맡는 구간	하는 일	배치 방식
DDI (Inspector)	맡는 구간: 네트워크	하는 일: 모든 포트와 105개 이상 프로토콜을 분석해 외부 유입과 내부 확산을 함께 탐지	배치 방식: 물리 또는 가상 어플라이언스
DDAN (Analyzer)	맡는 구간: 샌드박스	하는 일: 의심 파일·URL을 고객 환경과 같은 가상 이미지에서 실행해 악성 행위 분석	배치 방식: 단독 또는 다른 제품과 연동
DDEI (Email Inspector)	맡는 구간: 이메일	하는 일: 스피어피싱, 악성 첨부·URL, 암호 걸린 첨부까지 분석해 차단	배치 방식: MTA(차단), BCC(모니터링), SPAN/TAP

공격자는 일반적인 분석 환경에서는 조용히 있다가 실제 표적 환경에서만 움직이는 악성코드를 만듭니다. Deep Discovery는 고객이 실제로 쓰는 OS, 드라이버, 설치 프로그램, 언어 버전에 맞춘 가상 이미지로 샌드박스를 꾸며 이런 회피를 줄입니다.

여러 단계에 걸쳐 내려받는 악성코드나 명령 서버 통신도 안전하게 외부와 연결한 상태에서 끝까지 따라가 분석합니다.

장비 납품으로 끝나지 않고 고객 네트워크 구조에 맞춘 탐지 정책 설계, 위협 이벤트 분석, 대응 절차 정립까지 함께합니다. 150개 이상 현장에서 쌓은 경험으로 오탐을 줄이고 실제 위협에 집중하는 운영 체계를 만듭니다.

연간 유지보수에서는 탐지 패턴과 샌드박스 이미지 업데이트, 신종 위협 대응, 정기 위협 리포트, 장애 대응을 지원합니다.

백신과 방화벽이 있는데 APT 솔루션이 또 필요한가요?

백신과 방화벽은 알려진 위협 중심입니다. APT는 특정 조직을 노려 새로 만든 공격이라 샌드박스 분석과 네트워크 행위 분석이 필요하고, Deep Discovery가 이 부분을 맡습니다.

DDI, DDAN, DDEI를 모두 도입해야 하나요?

아닙니다. 이메일 위협이 급하면 DDEI부터, 내부 확산 탐지가 우선이면 DDI부터 시작하는 식으로 단계 도입이 가능합니다.

DDEI를 메일 흐름에 넣으면 메일이 끊길 위험은 없나요?

처음에는 메일 사본만 받아 보는 BCC 모드나 SPAN/TAP 모드로 시작해 영향을 확인한 뒤, 차단이 필요할 때 MTA 모드로 전환할 수 있습니다.

이미 구축된 Deep Discovery 운영도 맡길 수 있나요?

가능합니다. 현황을 점검한 뒤 유지보수와 운영을 이관받아 안정적으로 운영합니다.

출처

가디언넷 실적 수치(워크로드·고객사 수)는 가디언넷 자체 집계입니다.