핵심 요약
EDR과 XDR은 보안 기술입니다. EDR은 엔드포인트를 모니터링하고, XDR은 엔드포인트·네트워크·클라우드·아이덴티티·이메일의 텔레메트리를 상관 분석합니다. MDR(Managed Detection and Response)은 관리형 서비스로, 이러한 도구를 24시간 운영하며 경보를 조사하고 위협을 헌팅하며 고객을 대신해 공격을 봉쇄하는 인력 팀입니다.
EDR과 XDR은 도구
Endpoint Detection and Response(EDR)는 노트북, 서버 등 엔드포인트를 모니터링해 의심스러운 행위를 탐지하고 경보를 생성합니다. 그 경보를 조사하고 조치할 숙련된 인력이 필요합니다.
Extended Detection and Response(XDR)는 시야를 넓혀 엔드포인트, 네트워크, 클라우드, 아이덴티티, 이메일의 텔레메트리를 하나의 플랫폼에서 상관 분석해 영역을 넘나드는 공격을 포착합니다. 그래도 누군가는 운영해야 하는 기술입니다.
MDR은 관리형 서비스
Managed Detection and Response(MDR)는 EDR이나 XDR 위에 얹히는 인적 계층입니다. 24시간 운영되는 보안관제센터가 경보를 검증하고 위협을 헌팅하며, 합의된 권한 범위에서 호스트 격리, 계정 비활성화, 지표 차단으로 공격을 봉쇄합니다.
요약하면 EDR과 XDR은 도구, MSSP는 경보를 전달하는 존재, MDR은 공격을 잡아내고 멈추는 존재입니다.
무엇이 필요한가
기술을 운영할 24시간 팀이 있는지에 따라 달라집니다.
- 사내 24시간 SOC가 없음: MDR이 팀과 결과를 함께 제공
- SOC는 있으나 영역 간 탐지를 강화하고 싶음: XDR 추가
- 엔드포인트 가시성만 필요: 조치할 인력이 있다면 EDR로 충분할 수 있음
IntelligenceX의 지원
IntelligenceX MDR은 정의된 탐지·대응 목표에 따라 24시간 모니터링, 위협 헌팅, 관리형 봉쇄를 제공하며, DARKX 다크웹 인텔리전스와 CSPMX 클라우드 보안 태세 신호로 보강됩니다. 기존 EDR 위에서 운영하거나, 필요하면 저희가 도입해 드립니다.
자주 묻는 질문
둘은 대체 관계가 아닙니다. EDR은 도구이고, MDR은 EDR이나 XDR을 고객을 대신해 24시간 운영하는 서비스입니다. 상시 대응할 보안 팀이 없다면 MDR은 도구만으로는 얻을 수 없는 결과를 제공합니다.
탐지 도구는 필요하지만, MDR 사업자가 이를 도입·운영하거나 이미 보유한 EDR 위에서 MDR을 운영할 수 있어 이중 비용이 들지 않습니다.