최근 뉴스레터

• 비트디펜더, Gartner® Magic Quadrant™ 엔드포인트 보호 부문에서 4년 연속 Visionary 기업으로 선정

  2026-07-03 오후 1:47:04

  
  

  
  비트디펜더가 2026년 Gartner® Magic Quadrant™ 엔드포인트 보호 플랫폼(EPP) 부문에서 다시 한번 Visionary 기업으로 선정됐습니다. 이로써 비트디펜더는 4년 연속 Visionary 기업으로 이름을 올리며, 빠르게 진화하는 위협 환경과 확대되는 공격 표면에 대응하기 위한 지속적인 혁신 역량을 인정받았습니다.

   

  올해 Gartner® Magic Quadrant™ 엔드포인트 보호 플랫폼 부문에서는 혁신성, 제품 전략, 고객 경험, 글로벌 운영 역량 등 다양한 기준을 바탕으로 총 13개 기업이 평가되었습니다.
  
  
  
  
   

  AI 기술의 발전으로 사이버 공격은 더욱 정교해지고 있으며, 기존의 탐지 중심 보안만으로는 위협을 식별하기 어려워지고 있습니다.

   

  최근 공격자들은 악성코드 대신 합법적인 관리 도구와 정상적인 사용자 계정, 신뢰할 수 있는 프로세스를 악용하는 방식으로 보안 솔루션의 탐지를 우회하고 있습니다. 비트디펜더의 분석에 따르면 주요 사이버 공격의 84%가 LOTL(Living-off-the-Land) 기법을 활용하는 것으로 나타났습니다.

   

  이러한 환경에서는 개별 보안 기능만으로는 충분하지 않습니다. 기업은 공격의 전체를 아우르는 탐지·대응 역량과 함께, 공격자가 악용할 수 있는 취약점 자체를 사전에 줄일 수 있는 통합 보안 플랫폼이 필요합니다.

   

  비트디펜더가 지속적으로 Visionary 기업으로 평가받는 이유는 보안팀이 실제로 직면하는 운영상의 과제 해결에 집중하고 있기 때문입니다.

   

  오늘날 보안 담당자들은 보안 솔루션의 복잡성, 과도한 경고, 제한된 가시성, 지속적으로 증가하는 공격 표면이라는 문제에 직면해 있습니다. Bitdefender GravityZone은 이러한 문제를 해결하기 위해 개별 솔루션을 추가하는 방식이 아닌 단일 플랫폼 기반의 통합 보안 아키텍처를 제공합니다.

   

  GravityZone은 엔드포인트 보안, 위험 분석, 규정 준수 기능을 하나의 플랫폼에서 제공함으로써 운영 효율성을 높이고, 보안 가시성을 향상시키며, 위험 감소와 신속한 대응을 지원합니다.

   

  Bitdefender Business Solutions Group의 사장 겸 총괄 관리자인 Andrei Florescu는 다음과 같이 말했습니다.

  "4년 연속 Visionary 기업으로 선정된 것은 보안, 공격 표면 축소, 위험 관리 및 규정 준수를 하나의 플랫폼으로 통합해 온 비트디펜더의 혁신 노력을 보여주는 결과라고 생각합니다. 예방 중심의 보안 전략은 더 이상 미래의 비전이 아니라 현재 실현되고 있는 현실입니다."

  
  
  
  이러한 노력은 고객 평가에서도 확인할 수 있습니다.
  
  비트디펜더는 2026년 Gartner Peer Insights™ 고객 선택(Customer's Choice) 엔드포인트 보호 플랫폼으로 선정되었으며, 2025년 11월 기준 223건의 GravityZone 고객 리뷰를 바탕으로 5점 만점에 4.8점을 기록하며 해당 평가를 받은 기업 중 하나로 선정됐습니다.
  
  
  

  
  비트디펜더는 사이버 보안의 핵심 변화가 단순한 탐지와 대응에서 사전 예방적 보안으로 이동하고 있다고 보고 있습니다.

   

  많은 기업들이 공격 발생 이후 대응하는 것만으로는 충분하지 않다는 점을 인식하고 있으며, 공격자가 침해를 시도하기 전에 공격 기회를 최소화하는 것이 중요한 보안 전략으로 자리 잡고 있습니다.

   

  이러한 배경에서 비트디펜더는 공격 표면을 줄이고 악용 가능한 조건을 사전에 제거하는 기술 개발에 지속적으로 투자하고 있습니다.

   

  대표적인 사례가 GravityZone PHASR(Proactive Hardening and Attack Surface Reduction)입니다.
  PHASR은 AI 기반 행동 분석을 활용해 사용자와 시스템의 정상적인 활동 패턴을 학습하고, 이를 바탕으로 보안 정책을 실시간으로 최적화하는 업계 최초의 기술입니다.

   

  기존의 정적인 보안 정책이나 획일적인 제한 방식과 달리 PHASR는 사용자 생산성에 영향을 최소화하면서 불필요한 권한, 위험한 행동, 합법적인 도구의 악용 가능성을 선제적으로 줄여줍니다.

   

  이를 통해 조직은 공격 경로를 사전에 차단하고 운영 부담과 경고 피로도를 줄이는 동시에 더욱 효과적인 보안 성과를 확보할 수 있습니다.
  또한 이러한 사전 예방적 보안은 기존 탐지·대응 체계를 대체하는 것이 아니라 더욱 강력하게 보완하는 역할을 수행합니다.

   

  GravityZone PHASR의 주요 특징은 다음과 같습니다.

  
  
  

  - 고유한 사용자 행동과 알려진 위협 벡터를 기반으로 맞춤형 하드닝을 제공하는 최초의 솔루션

  - 변화하는 사용자 행동에 지속적으로 적응하는 최초의 동적 공격 표면 축소 솔루션

  - 획일적인 보안 정책에서 벗어나 각 사용자에게 최적화된 하드닝 제공

  - 경직된 정책을 지양하고 실제 사용자 행동에 맞춰 유연하게 대응하는 솔루션

  - 공격자가 악용할 수 있는 PowerShell, WMI 등 불필요한 공격 경로를 차단하는 솔루션

   

  또한 GravityZone PHASR은 다음의 특장점을 보유하고 있습니다.

  - 각 사용자 별 행동 기반 리스크 프로파일을 구축하여 불필요한 권한 및 기능 제한

  - 변화하는 사용자 행동과 위협에 적응하는 혁신적인 AI 기반 하드닝 기술 적용

  - 실제 사용중인 도구 내에서 구체적인 작업 단위 제한을 가능하게 하여 위험하거나 비정상적인 행동만 선별적으로 차단

   

  비트디펜더는 예방, 위험 감소, 탐지, 대응, 규정 준수를 통합한 보안 운영 모델을 제공하기 위해 GravityZone 플랫폼을 지속적으로 발전시키고 있습니다.

   

  공격자들이 자동화 기술과 AI를 활용해 기존 보안 체계를 우회하는 사례가 증가하면서 위협 환경은 앞으로도 더욱 빠르게 변화할 것으로 예상됩니다.

   

  이러한 상황에서 경쟁력을 갖춘 기업은 단순히 많은 보안 도구를 도입한 조직이 아니라, 예방과 보안 강화, 탐지와 대응, 위험 관리, 운영 효율화를 하나의 전략으로 통합한 기업이 될 것입니다.

   

  비트디펜더의 2026 Gartner® Magic Quadrant™ Visionary 기업 선정은 이러한 방향성을 바탕으로 고객의 보안 역량 강화를 지원해 온 지속적인 노력의 결과라 할 수 있습니다.

   

  원문 보기: https://www.bitdefender.com/en-us/blog/businessinsights/bitdefender-visionary-2026-gartner-magic-quadrant-endpoint-protection

  
  Close
  비트디펜더, Gartner® Magic Quadrant™ 엔드포인트 보호 부문에서 4년 연속 Visionary 기업으로 선정

  ---

• AV-Comparatives 2026 EDR 테스트에서 Bitdefender GravityZone만 유일하게 100% 위협 추적 데이터 확보

  2026-05-27 오후 2:35:28

  AI기술이 발전하면서 사이버 공격은 점점 더 정교해지고 있습니다.

  이제 보안 솔루션은 단순히 악성코드를 차단하는 수준을 넘어, 공격이 어떻게 시작되고 어떤 방식으로 내부 시스템까지 확산됐는지 까지 정확하게 추적할 수 있어야 합니다. 
  
  
  
  

  이러한 가운데 Bitdefender GravityZone Business Security Enterprise가 2026년 5월에 발표된 AV-Comparatives EDR Detection Validation Certification Test(EDR 탐지 검증 인증 테스트)에서 눈에 띄는 결과를 기록했습니다.

  이번 평가에서 Bitdefender GravityZone Business Security Enterprise는 총 14단계로 구성된 공격 시나리오 전체에 대해 100% 텔레메트리(위협 추적 가시성)를 확보한 유일한 인증 제품으로 선정됐습니다.
  
  
  
  
  
  

  이번 테스트는 단순히 악성코드를 발견하는 수준의 평가가 아니었습니다.
  
  

  AV-Comparatives는 실제 APT 공격 조직들의 전술을 기반으로 스피어 피싱, 계정 탈취, 내부 시스템 이동, 권한 상승, 원격 제어(C2), 도메인 컨트롤러 공격 등 실제 침해 사고와 유사한 14단계 공격 시나리오를 구성했습니다.
  
  

  그리고 “EDR 플랫폼이 단계별 침입 공격 활동을 얼마나 완벽하게 탐지하는가?”에 핵심을 두고 테스트를 진행하였습니다.
  
  

  즉, 보안 담당자가 실제 사고 발생 후 공격 흐름을 정확히 재구성할 수 있도록 충분한 정보와 로그를 남기는지를 평가한 것입니다.
  
  

  Bitdefender GravityZone Business Security Enterprise는 이번 테스트에 참여한 9개의 제품 중 1위를 차지했습니다.
  
  
  
  

  다음 항목은 이번 테스트 평가 지표입니다.
  
  

  - 능동적 대응(경고): EDR 플랫폼이 해당 공격 단계에 대한 경고를 생성하는가?

  - 원격 측정(위협 탐지 가시성): 제품이 경고 없이도 분석가가 조사 중에 공격 단계를 재구성할 수 있도록 충분한 이벤트 데이터와 포렌식 로그를 기록하는가?

  
  

  이번 테스트에서 Bitdefender가 기록한 주요 결과는 다음과 같습니다.
  
  

  1. 14개 공격 단계 전체 추적 성공

  Bitdefender는 모든 공격 단계에서 관련 텔레메트리(위협 추적 데이터)를 기록했습니다. 이는 AV-Comparatives의 EDR 탐지 검증 인증 테스트에 참가한 9개의 제품 중 유일한 결과였습니다.
  
  

  2. 최고 수준의 실시간 경고 탐지

  총 14개 공격 단계 중 11단계에서 실시간 경고(Alert)를 생성하며 최고 수준의 탐지 성능을 기록했습니다.
  
  

  3. 낮은 오탐(False Positive)

  정상적인 관리 작업 시나리오 5개 중 단 1건만 오탐이 발생했습니다. 이는 보안 운영 환경에서 불필요한 경고 피로도를 줄이는 데 매우 중요한 요소입니다.(인증 기준은 3건입니다.)
  
  

  4. 경고 245개를 단 3개의 사고로 자동 통합

  실제 보안 운영에서 가장 큰 문제 중 하나는 과도한 경고(Alert Flood)입니다. Bitdefender는 245개의 개별 경고를 자동 상관 분석(Correlation)해 단 3개의 사고(Incident)로 정리했습니다.

  이를 통해 효율성이 높아지고, 보안 담당자는 수백 개의 로그를 직접 분석하지 않아도 공격 흐름을 빠르게 이해할 수 있습니다.
  
  
  
  전체 결과표
  
  
  위의 표는 이번 테스트에서 인증받은 9개 제품 전체의 능동적 대응, 위협 탐지 가시성, 오탐 결과를 요약한 결과입니다.
  
  
  
  

  왜 ‘100% 텔레메트리(위협 탐지 가시성)’가 중요할까요?

  
  많은 사람들이 보안 제품을 평가할 때 “얼마나 잘 막는가”에 집중하지만 실제 보안 운영 환경에서는 그보다 더 중요한 평가 요소가 있습니다.

  바로 “공격이 발생했을 때 정확히 무엇이 일어났는지 알 수 있는가?”입니다.
  
  

  최근 공격자들은 정상적인 관리 도구와 합법적인 시스템 기능을 악용하는 경우가 많습니다. 대표적인 예가 DCSync 공격입니다.

  이 공격은 도메인 컨트롤러처럼 위장해 계정 정보를 탈취하는 방식을 취하는데, 정상적인 시스템 통신처럼 보이기 때문에 탐지가 쉽지 않습니다.
  
  

  이번 테스트에서 Bitdefender는 해당 공격 단계에서 직접 차단 경고를 생성하지는 않았지만, 공격 흔적과 관련 행위를 충분한 텔레메트리로 기록했습니다.

  결과적으로 보안 담당자는Bitdefender를 통해 누가?, 어떤 권한으로?, 어떤 시스템에 접근했는가?, 어떤 방식으로 계정 정보를 탈취했는가?를 재구성할 수 있었습니다.
  즉, 단순 “탐지”가 아니라 “공격 전체 맥락(Context)”까지 제공한 것입니다.
  
  

  이번 결과는 Bitdefender가 탐지에 있어 예방을 최우선으로 하는 접근 방식을 적용했음을 보여줍니다.

  공격이 발생한 이후에만 대응하는 것이 아니라 공격 표면(Attack Surface)을 먼저 이해하고, 새로운 공격 패턴을 지속적으로 연구하며, 공격이 실제로 확산되기 전에 대응 가능한 방어 계층을 구축하는 방식입니다.

  그리고 이러한 행위 기반 분석 기술이 탐지 영역에서도 그대로 활용되면서 높은 가시성을 제공한 것입니다.

  
  

  이번 AV-Comparatives 2026 EDR 테스트 결과는 단순한 탐지율 경쟁 이상의 의미를 가집니다.
  
  

  현대 보안 환경에서는 “얼마나 잘 차단하는가?” 뿐 아니라 “얼마나 정확하게 공격을 보여주는가?”, “얼마나 빠르게 분석할 수 있는가?”, “얼마나 운영 부담을 줄여주는가?”가 매우 중요해지고 있습니다.

  이번 평가에서 Bitdefender GravityZone은 공격 전체 흐름에 대한 완전한 가시성과 효율적인 분석 지원 능력을 입증하며 강력한 EDR 플랫폼으로서의 경쟁력을 보여줬습니다.

  
  

  ▶AV-Comparatives 2026 EDR 테스트 보고서 원문: 

  https://av-comparatives.org/wp-content/uploads/2026/05/EDR_Detection_Bitdefender_2026.pdf 

  
  

  
  Close
  AV-Comparatives 2026 EDR 테스트에서 Bitdefender GravityZone만 유일하게 100% 위협 추적 데이터 확보

  ---

• 비트디펜더 코리아, ISEC 2025 콘퍼런스 참가

  2025-09-19 오후 2:04:21

  
  

  
  비트디펜더 코리아는 8월 26일(화) ~ 8월 27일(수) 코엑스에서 진행된 ISEC 2025 콘퍼런스에 참가했습니다.

  
  

  ISEC은 전 세계적으로 가속화되는 디지털 전환에 따라 핵심 요소인 사이버 보안에 대한 인식 제고 및 고도화되는 보안 위협의 대응 방안과 전략 수립에 기여를 목적으로 진행되는 국제 시큐리티 콘퍼런스로, 홀해 19회째를 맞이하는 아시아 최대 규모의 사이버 시큐리티 콘퍼런스입니다.
  
  
  
  
  

  비트디펜더 코리아의 부스입니다. 메인 컬러인 푸른색이 돋보이죠?
  
  
  
  
  
  

  벌써 이번이 4회째 ISEC 콘퍼런스 참가인데요. 각 기업들의 보안 담당자님들께서 저희 부스에 많이 방문해주셔서 감사했습니다.
  
  
  
  
  보안 담당자님들의 질문에 대해 비트디펜더 코리아의 전문 엔지니어가 시연과 함께 직접 설명해주는 시간도 가졌는데요.

  실시간으로 질의응답과 시연을 진행함으로써 고객분들과의 소통을 강화하고, 제품에 대한 이해력을 높일 수 있는 기회가 되었습니다.

   

  비트디펜더 코리아는 내년에 진행되는 ISEC 2026에도 참가할 예정이오니 많은 보안 담당자님들께서 비트디펜더 코리아 부스에 방문하시어 제품에 대해 자세히 알아보시면 좋겠습니다.

   

  또한 비트디펜더 코리아 부스에 방문하신 분들을 대상으로 추첨 이벤트를 진행하였으며, 경품은 9/10(수)에 당첨자 전원에게 발송되었습니다.

  *연락처 혹은 이메일 주소를 오기입하신 분들께는 제대로 경품이 발송되지 않으며, 이에 대한 책임은 지지 않습니다

   

  비트디펜더 코리아는 8월 11일~12일 진행되는 ISEC 2026에도 참가할 예정이오니 많은 분들께서 관심 가져주시면 좋겠습니다!

  
  

  
  
  

  
  Close
  비트디펜더 코리아, ISEC 2025 콘퍼런스 참가

  ---