마이터 코퍼레이션은 미국 연방 정부가 지원하는 비영리 연구 개발 단체로, 더 안전한 세상을 위한 문제 해결을 미션으로 삼고 정보 보안 취약점 표준 코드(CVE) 시스템을 운영하고 있다. ATT&CK 프레임워크는 특정 위협 모델 개발 및 민간, 정부, 기타 광범위한 사이버 보안 커뮤니티를 위한 방법론의 기반으로 활용되고 있다.
파이어아이의 수석 보안 아키텍트 크리스토퍼 글라이어(Christopher Glyer)는 "마이터의 평가 내용은 중국 정부가 지원하는 위협 그룹인 ‘APT3’의 기법을 바탕으로 실제 공격자의 행동을 복제한 것으로, 이는 보안 테스트에 큰 진전이다. 또한, 마이터는 공개적으로 이용 가능한 테스트 절차와 평가 방법을 통해 공개성과 투명성을 자랑하며, 고객들이 이를 토대로 벤더 역량을 비교할 수 있다”라며 “성과를 중요시하는 고객들은 모든 기술과 절차 전반에서 모든 벤더 중 파이어아이의 효능이 가장 높으며, 자사가 행동 기반 탐지에 강하다는 점을 확인할 수 있다. 이번 평가는 파이어아이의 인텔리전스, 전문성 및 기술이 결합돼 현실에서 공격자에 대비해 방어할 가장 효과적인 방법임을 보여준다”라고 말했다.
파이어아이 엔드포인트 시큐리티는 제3자의 검증을 통한 추가적인 AV컴패러티브의 '인증된 비즈니스 제품(Approved Business Product)' 및 바이러스 블러틴(Virus Bulletin)의 검증을 통해 시장 내 선도적인 위치를 선보였으며, 독립적인 제3자의 테스트로 검증받고자 하는 자사의 의지를 입증했다.
전수홍 파이어아이코리아 지사장은 “파이어아이는 기업들의 보안 역량 강화를 위해 지속적으로 솔루션 포트폴리오를 강화하고 검증된 기술 지원 시스템을 구축하기 위해 노력해왔다. 최근 많은 고객들은 백신만으로 대처할 수 없는 위협이 급증하면서 엔드포인트를 보호할 다양한 방법을 찾고 있다. 이번 평가를 통해 파이어아이 엔드포인트 시큐리티의 시장 내 선도적인 위치를 확인할 수 있으며, 국내 기업의 엔드포인트 환경에 최적화된 제품과 기술 지원 서비스를 지속적으로 선보이는 것을 목표로 하고 있다”라고 말했다.
★정보보안 대표 미디어 데일리시큐!★
