" 사일런스 , EPP - EDR 두 제품 을 원 에 이전 트 로 통합 . .. 한국 시장 적극 공략 " - 데일리 시 큐 
 2020 - 03 - 29 14 : 35 ( 일 ) 
 승인 2018 . 04 . 30 18 : 25 
 " 멀 웨어 가 실행 되 기 전 , 기존 에 사용 하 지 않 던 신 기술 로 멀 웨 어 탐지 할 수 있 어야 " 
 ▲ 한국 시장 확대 를 위해 파 고 네트 웍스 ( 대표 권 영목 ) 사무실 을 방문 한 사일런스 임원진 . 사진 좌측 부터 라이언 윌리엄스 ( Channel SE ) , 반 렁 앙 ( APAC Regional Director ) , 팀 매키 ( VP , International Channels ) [ 데일리 시 큐 ] 
 사일런스 ( Cylance ) 는 인공지능 , 알고리즘 과학 및 머신 러닝 기술 을 엔드 포인트 사이버 보안 에 적용 한 최초 의 기업 이 다 . 2014 년 머신 러닝 - 인공지능 기반 엔드 포인트 보안 솔루션 ' 사일런스 프로텍트 ( CylancePROTECT ) ' 를 출시 한 이후 현재 전 세계 4 천 여 개 고객 사 를 확보 하 고 있 으며 1 천 300 만 개 엔드 포인트 에 적용 해 성공 적 인 시장 확대 를 이 어 가 고 있 는 엔드 포인트 보안 시장 의 강자 로 급부상 했 다 . 
 데일리 시 큐 는 최근 한국 시장 확대 를 위해 한국 을 방문 한 본사 채널 엔지니어 라인 언 윌리엄스 ( Ryan Williams ) 와 아시아 태평양 총괄 반 렁 앙 ( BanLeong Ang ) , 글로벌 채널 관리 팀 매키 ( Tim Mackie ) 부사장 을 파 고 네트 웍스 ( 대표 권 영목 ) 사무실 에서 만나 인터뷰 를 진행 했 다 . 다음 은 이 들 과 인터뷰 내용 이 다 . 
 △ 사일런스 ( Cylance ) 는 인공지능 과 머신 러닝 기술 을 엔드 포인트 사이버 보안 에 처음 적용 한 회사 로 잘 알려져 있 다 . 사일런스 의 머신 러닝 엔드 포인트 보안 제품 은 과거 와 지금 어느 정도 변화 하 고 업그레이드 됐 나 ? 
 ▲ 사일런스 글로벌 채널 관리 팀 매키 ( VP , International Channels ) 부사장 . 
 사일런스 는 초창기 부터 현재 까지 ' Prevention ( 예방 ) ' 에 포 커싱 된 제품 을 출시 해 오 고 있 고 , 현재 ' Prevention is Possible ' 을 실제 현업 에서 증명 해 보이 고 있 다 . 
 첫 제품 인 ' 사일런스 프로텍트 ( CylancePROTECT ) ' 는 인공 지능 을 활용 해 악성 코드 가 실시간 으로 엔드 포인트 에서 실행 되 는 것 을 탐지 하 고 차단 함 으로써 고객 사 의 안티 바이러스 ( AV ) 가 할 수 있 는 일 과 앞 으로 해야 할 일 을 완전히 새롭 게 재 정의 한다 . 특히 사후 시그 니 쳐 생 성 기술 및 샌드박스 기술 을 사용 하 는 대신 , 머신 러닝 기술 을 사용 해 멀 웨 어 식별 에 수학 적 접근 을 접목 시킴 으로써 새로운 멀 웨 어 , 바이러스 , 봇 및 Un - known 미래 변종 을 탐지 , 차단 해 낸다 . 
 특히 사일런스 프로텍트 에 적용 된 인공지능 - 머신 러닝 ( 이하 AI - ML ) 기술 이 다른 기술 과 차별 화 되 는 포인트 는 ‘ 수학 모델링 ( Math Model ) ’ 기반 의 인공지능 추출 , 분석 및 학습 하 는 기술 프로세스 라고 할 수 있 다 . 이 기술 이 사일런스 의 코어 핵심 기술 이 다 . 
 또 최근 발표 한 ' 사일런스 옵틱 스 ( CylanceOPTICS ) ' 는 EDR 의 성격 을 가지 고는 있 지만 , ' Prevention First ' 기조 아래 , 파일 리스 ( Fileless ) 공격 에 대한 사전 정의 된 룰 셋 을 기반 으로 관리자 개입 없이 차단 하 는 방향 성 을 제시 하 고 있 다 . 사일런스 는 이 두 제품 을 하나 의 원 에이전트 로 통합 을 준비 하 고 있 다 . 
 이 를 통해 사일런스 는 APT 및 악 성 프로그램 이 조직 의 엔드 포인트 에서 실행 되 는 것 을 방지 하 기 위해 가장 정확 하 고 효율 적 이 며 , 효과 적 인 솔루션 을 제공 하 고 있 다 . 사일런스 의 비교 할 수 없 는 멀 웨 어 식별 기능 은 알고리즘 과학 및 인공지능 의 힘 을 활용 했 기 때문 이 다 . 
 △ 최근 많 은 보안 기업 들 이 인공지능 - 머신 러닝 기술 을 보안 제품 에 적용 해 제품 을 출시 하 고 있 다 . 사일런스 와 그 들 은 어떤 차별 점 이 있 는지 한국 독자 들 에게 설명 해 달 라 . 
 많 은 보안 벤 더 사 들 이 엔드 포인트 에 인공지능 과 머신 러닝 을 채택 하 고 있 다 . 하지만 가장 큰 차이 는 멀 웨어 가 실행 되 기 전 에 격리 시키 느냐 못하 느냐 다 . 이 부분 은 타 업체 가 사일런스 를 따라올 수 없 는 부분 이 다 . 대부분 멀 웨어 가 실행 되 고 나 서 탐지 , 차단 을 한다 . 즉 사일런스 는 인공지능 과 머신 러닝 분야 에서 3 세대 로 넘어와 있 지만 다른 벤더 는 아직 1 , 2 세대 에 머물러 있 는 수준 이 다 . 그 기술 적 갭 은 줄어들 기 힘든 수준 이 다 . 
 △ 사일런스 가 제안 하 는 EDR / EPP 의 개념 은 무엇 인가 ? 
 ▲ 사일런스 아시아 태평양 디렉터 반 렁 앙 ( BanLeong Ang ) 
 EPP ( Endpoint Protection Platform ) 의 대표 적 인 솔루션 은 ' 사일런스 프로텍트 ' 다 . 즉 멀 웨어 가 실행 되 기 전 에 기존 에 사용 하 지 않 던 신 기술 로 멀 웨어 를 탐지 하 는 기능 이 있 어야 한다 . 
 또 EDR ( Endpoint Detection and Response ) 은 탐지 하 고 대응 할 수 있 는 기술 이 적용 되 어야 한다 . 전통 적 인 EDR 은 많 은 데이터 를 고객 이 보 고 판단 할 수 있 는 시간 과 인 적 자원 이 필요 하 다 . 이 부분 이 고객 을 힘들 게 했 다 . 이 부분 을 해결 하 기 위해 ' 사일런스 옵틱 스 ( CylanceOPTICS ) ' 는 탐지 와 대응 에 ' Prevention ( 예방 ) ' 기능 을 적용 했 다 . 모든 로그 를 룰 셋 이 아니 라 사전 에 정의 된 룰 을 만들 어서 사용 자 들 이 일일이 검사 하 지 않 아도 악의 적 행위 들 을 막 아 줄 수 있 도록 구성 했 다 . 즉 ' Prevention ( 예방 ) ' 기능 이 들어간 EDR 이 다 . 여기 에 머신 러닝 기반 EDR 이 4 세대 기술 로 추가 되 며 , 이번 RSA Conference USA 2018 에서 공개 되 었 다 . 
 사일런스 의 EPP 와 EDR 은 평상시 뿐 만 아니 라 직원 들 이 근무 하 지 않 는 밤 이나 휴일 에 도 멀 웨어 가 실행 되 기 전 탐지 와 차단 을 하 고 보 안 팀 이 어렵 게 이 를 분석 하 지 않 고 도 알려진 혹은 알려 지 지 않 은 APT 공격 을 대응 해 낼 수 있 다 . 보안 팀 이 더욱 창조 적 인 업무 를 할 수 있 게 그 들 의 업무 를 혁신 적 으로 개선 해 주 고 또 더 정확 한 대응 을 할 수 있 게 만들 어 줄 수 있 다 . 이 부분 이 바로 사일런스 가 말 하 는 EDR / EPP 개념 이 다 . 
 △ 타깃 공격 이나 국가 기반 공격 이 더욱 증가 하 고 있 다 . 사일런스 가 이 에 대응 한 사례 가 있 다면 소개 해 달 라 . 
 ▲ 사일런스 채널 엔지니어 라인 언 윌리엄스 ( Ryan Williams ) 
 최근 미국 특정 국가 기관 의 전체 PC 에 멀 웨어 가 설치 되 고 데이터 가 유출 되 는 사고 가 발생 한 적 있 다 . 이때 전통 적 인 보안 기업 과 침해 사고 조사단 등 이 투입 돼 분석 했 지만 이미 침투 한 멀 웨어 를 찾 는 데 만 2 개월 이 소요 됐 다 . 그럼에도 불구 하 고 원인 과 해결책 을 찾 지 못했 다 . 하지만 사일런스 가 투입 돼 2 일 만 에 이미 설치 된 멀 웨어 와 언노운 멀 웨어 등 원인 을 찾아내 해결 한 바 있 다 . 한국 도 국가 기관 의 지원 을 받 는 공격 그룹 에 의해 많 은 공격 을 받 고 있 는 것 으로 알 고 있 다 . 사일런스 는 이런 신 기술 공격 에 가장 효과 적 인 해답 을 제시 해 줄 것 이 다 . 기술 적 증명 이 가능 하 다 . 
 △ 사일런스 , 최근 성장 규모 는 어떤가 ? 
 여전히 빠른 성장세 를 유지 하 고 있 다 . 미국 시장 은 이미 안정 화 에 들어갔 고 현재 유럽 과 일본 도 안정 적 인 성장세 를 유지 하 고 있 다 . 더불 어 한국 을 비롯 한 아시아 시장 에 도 집중 하 고 있 으며 지역 의 리소스 를 충원 하 고 사업 을 확장 해 나가 고 있 다 . 현재 본사 인력 은 900 명 규모 다 . 2 년 전 250 명 에서 거의 4 배 가까이 성장 했 다 . 매출 은 지난해 1 천 100 억 원 이상 을 달성 한 상태 다 . 제품 출시 후 3 년 된 기업 이 1 천억 을 넘기 는 일 은 흔치 않 은 일 이 다 . 
 △ 한국 시장 은 어떻게 생각 하 고 있 고 사업 전략 은 어떤가 ? 
 한국 시장 진출 은 1 년 됐 다 . 놀란 점 은 한국 고객 들 이 머신 러닝 기술 에 대한 이해력 이 높 아 졌 다는 점 이 다 . 한국 에 와서 특정 고객 을 만나 많 은 대화 를 하 면서 한국 에서 도 머신 러닝 에 대한 니즈 가 크 게 높 아 졌 다는 것 을 느꼈 다 . 현재 총판 을 정비 하 고 있 으며 새로운 총판 으로 지난해 삼성 SDS 와 계약 했 다 . 파트너 조직 도 정비 하 고 있 다 . 이 조직 들 을 토대 로 올해 신규 시장 확대 가 크 게 이루어질 것 으로 생각 한다 . 
 # 사일런스 # EDR # EPP