삼성SDS가 미국 보안회사 투자를 통해 인공지능(AI)으로 신종 악성코드와 해킹을 실시간으로 탐지하고 대응해 주는 솔루션을 확보했다.
삼성SDS(대표 홍원표)는 삼성벤처투자펀드를 통해 미국의 차세대 보안 기술인 EDR 솔루션 보유업체 센티넬원(Sentinel One)사에 투자했다고 9일 밝혔다. 이는 클라우드 보안 토털서비스 사업확대에 이어 투자를 통한 보안분야 신기술을 확보해 이 분야를 강화하겠다는 의지로 해석된다.
EDR(Endpoint Detection and Response)는 단말기 단에서 위협을 탐지하고 대응하는 것을 의미한다. 예를 들어 PC, 서버, VDI(가상 데스크톱 환경) 등 단말기 단위의 보안위협을 탐지하고 대응조치해 주게 된다.
삼성SDS는 이 투자조치에 대해 “신종 악성코드가 매년 급증하고 있고 해킹기술이 진화함에 따라 새로운 악성코드와 해킹공격을 머신러닝으로 탐지하고 실시간으로 대응해 주는 EDR솔루션이 부상하는 데 따른 대응 솔루션 확보 차원”이라고 설명했다.
센티넬원사의 EDR 솔루션은 AI-머신러닝 기술로 다양한 악성코드 유형을 학습해 신종·변종 악성코드와 해킹공격을 차단해 준다. 또한 이 솔루션은 해킹 공격이 감지되자마자 침입경로 로그파일을 분석해 해킹 취약 경로를 막아 추가 피해가 없도록 해준다.
특히 랜섬웨어 공격시 EDR솔루션이 탐지 즉시 랜섬웨어를 삭제해 무력화시키고, 피해를 입은 파일들은 미리 백업한 데이터로 복원시켜 준다.
삼성SDS는 센티넬원사의 EDR솔루션으로 PC 등 단말 보안이 필요한 고객 대상으로 사업을 확대하고 있다.
한성원 삼성SDS 보안사업담당 상무는 “자체 보안솔루션에 신기술을 지속적으로 추가하여 고객에게 최고 수준의 보안 서비스를 제공할 것”이라고 강조했다.
삼성SDS는 이번 투자에 앞서 서버리스 컴퓨팅 기술을 보유한 이스라엘 이과지오사에 투자했고 이어 미국 애플리케이션 연계 솔루션 지터빗사에 투자하는 등 차별화된 미래 핵심 기술을 적기에 확보하고 성장을 확대하기 위해 투자를 동반한 사업협력을 강화하고 있다.
이재구 글로벌이코노믹 기자 jklee@g-enews.com