문제
- ESET XDR의 인시던트 상관관계 백엔드가 새로운 탐지 플랫폼으로 이전될 예정입니다
- 일정
- 적용 대상 기준
- 이전에 따른 이점
- 환경이 부분적으로만 업데이트될 경우의 위험
- 보호 상태
해결 방안
ESET의 XDR을 위한 인시던트 상관관계 백엔드를 최신의 첨단 탐지 플랫폼으로 마이그레이션하고 있습니다. 해당 조건을 충족하는 고객에 대해서는 이미 마이그레이션이 진행 중입니다. 마이그레이션 자체에 대해서는 고객님께서 별도로 조치하실 필요가 없습니다.
그러나 기록에 따르면, 귀사의 환경 중 일부 또는 전부가 현재 새로운 플랫폼의 적용 기준을 충족하지 않는 것으로 나타났습니다. 귀사가 마이그레이션을 통해 최대한의 혜택을 누릴 수 있도록 하려면, 2026년 7월 말까지 인프라를 업데이트하셔야 합니다.
일정
적격 고객을 대상으로 한 마이그레이션이 현재 진행 중입니다. 그 외의 마이그레이션 단계는 2026년 8월 17일부터 사전 공지 없이 순차적으로 진행될 예정입니다. 마이그레이션은 2026년 9월 말까지 완료될 예정입니다.
추가 정보가 필요하거나, 업데이트에 대한 지원이 필요하거나, 마이그레이션 전 추가 시간이 필요한 경우 당사에 문의해 주십시오.
적격 기준
ESET XDR의 새로운 인시던트 상관관계 백엔드에 포함되려면:
- 모든 기기에서 ESET Inspect Connector 및 ESET Management Agent를 최신 버전으로 업데이트하십시오
- ESET XDR 환경과의 연결이 네트워크 구성에서 허용됨 (방화벽이나 네트워크 정책에 의해 차단되지 않음)인지 확인하십시오
ESET의 향후 제품 계획에 따라, 엔드포인트 장치 자체에서 보호 기능을 유지하기 위해서는 결국 최신 버전이 필수적으로 요구될 예정입니다. 세부 사항 및 일정에 대한 별도의 안내문이 추후 발송될 예정입니다. 지금 바로 업데이트하고 자동 업데이트를 활성화하면 이 요구 사항을 미리 대비할 수 있습니다.
이전 시의 이점
- 플랫폼 핵심에서 위협 탐지 능력 대폭 향상
- 경계를 초월한 탐지 기능 – 엔드포인트뿐만 아니라 전체 환경에 걸친 신호 간의 상관관계 분석
- 향상된 안정성, 성능 및 신뢰성
부분적으로만 업데이트된 환경의 위험
인시던트 상관관계 분석은 ESET XDR의 핵심 탐지 워크플로우입니다. 환경 전반에서 개별적으로 탐지된 항목들은 ESET PROTECT 내에서 자동으로 상관관계가 분석되어 인시던트로 통합되므로, 공격의 전체적인 상황을 파악할 수 있습니다.
인프라의 일부만 적용 대상인 경우:
- 업데이트되고 연결된 기기는 계속해서 ‘인시던트’로 연관 분석됩니다
- 업데이트되지 않은 기기는 인시던트 상관관계 분석에서 제외됩니다
- 업데이트되지 않은 기기의 경우 MDR/MDR Ultimate 모니터링 범위가 제한되거나 아예 적용되지 않을 수 있어, ESET 분석가가 해당 엔드포인트에서 발생하는 의심스러운 활동을 탐지, 조사 및 대응하는 능력이 저하될 수 있습니다
이로 인해 환경에 사각지대가 발생합니다. 제외된 기기에서 발생하는 활동은 인시던트에 반영되지 않으므로, 상호 연관성을 통해 탐지되었을 보안 인시던트를 놓칠 위험이 있습니다.
또한, 엔드포인트 커버리지가 불완전하면 환경의 일부에 대한 가시성이 제한되어 모든 기기에 대한 포괄적인 모니터링 및 조사가 불가능해지므로, MDR 또는 MDR Ultimate 서비스의 효율성이 저하될 수 있습니다.
보호 상태
장치는 계속 보호됩니다. 업데이트되지 않은 장치도 장치별로 ESET 엔드포인트 보호 및 ESET 엔드포인트 탐지 및 대응(EDR)을 통해 완전히 보호됩니다. 다만, 플랫폼의 주요 워크플로우인 인시던트 상관관계 분석에는 더 이상 참여하지 않게 됩니다.
