산업

비트디펜더, Linux 보안에 PHASR 적용…공격 표면 축소부터 위협 대응까지

테크월드뉴스 · 2026년 9월 21일

✦ AI 요약

비트디펜더는 Linux 환경에 맞춰 GravityZone 기반 보안 기능을 강화했다.

제공 요소는 안티멀웨어, EDR, Network Attack Defense, 애플리케이션 제어, PHASR, 컨테이너 보호다.

비트디펜더는 PHASR 적용 범위를 Linux까지 넓히고, 탐지와 대응을 연계하는 체계를 강화한다.

비트디펜더는 기업 서버·데이터센터·클라우드·컨테이너 환경 전반에 폭넓은 사용이 이뤄지는 Linux 환경에 맞춰 보안 구성을 강화했다. Linux를 대상으로 한 공격 방식이 다양화하는 상황도 반영했다. 공격 유형으로는 LOTL(Living off the Land) 기반 정상 시스템 도구 악용과 네트워크 취약점 악용이 거론된다.

비트디펜더는 GravityZone 기반 Linux 보안 기능을 구성했다. 제공 요소는 안티멀웨어, EDR, Network Attack Defense, 애플리케이션 제어, PHASR, 컨테이너 보호다. 이들 기능은 단일 보안 체계로 통합해 제공한다.

비트디펜더는 Linux 환경에 PHASR(Proactive Hardening and Attack Surface Reduction)을 적용했다. 이를 통해 사전 예방부터 위협 탐지·대응까지 연계되는 보안 체계를 강화한다는 방침이다.

PHASR는 정상 시스템 도구·애플리케이션 사용 행위를 분석해 실제 업무에 불필요하면서 공격에 악용될 수 있는 행위를 제한하는 예방 기술이다. 정상 프로그램·관리 도구를 악용하는 공격은 악성파일 차단만으로는 대응하기 어려운 특성이 있어, 업무에 필요한 실행 범위를 구분하고 불필요한 행위를 제한하는 방식이 대응 방식으로 제시된다. 이 방식은 보안 과정의 한 축이다.

비트디펜더는 PHASR의 지원 범위를 Linux 환경까지 확대했다. 비트디펜더는 공격 발생 후 탐지와 병행해 공격자가 이용할 수 있는 경로 자체를 축소하는 데 초점을 맞췄다.

PHASR를 통한 사전 예방 이후 단계에서는 GravityZone EDR이 위협 탐지와 대응을 맡는다. GravityZone EDR은 엔드포인트의 프로세스·행위 정보를 분석해 의심 활동을 탐지하고, 보안팀의 사고 조사·대응을 지원한다. Network Attack Defense는 네트워크 기반 공격·익스플로잇 등 엔드포인트 유입 공격 경로를 방어한다.

보안 데이터 분석 범위가 엔드포인트 외부로 확대되고 있다. 이에 따라 GravityZone XDR은 여러 영역에서 수집한 보안 데이터를 연계해 조직 전반의 위협 파악을 지원한다.

MDR(Managed Detection and Response)은 관리형 보안 서비스로, 보안 전문 인력이 위협 모니터링과 대응을 제공한다. 이 같은 방식으로 여러 영역의 데이터 연계와 운영 대응을 함께 강화하는 흐름이 이어지고 있다.

비트디펜더 코리아는 GravityZone EDR·XDR·MDR·PHASR를 기반으로 국내 기업의 Linux 서버·클라우드·컨테이너 환경을 포함한 보안 수요에 대응할 계획이다. 비트디펜더 관계자는 Linux가 기업 인프라의 핵심으로 자리 잡았고 Linux 환경이 공격자의 주요 표적이 되고 있다며, Linux 보안은 악성코드 탐지 수준을 넘어 공격 표면의 사전 축소와 위협 탐지, 침해 시 신속 대응을 아우르는 통합 접근이 필요하다고 밝혔다.

비트디펜더 코리아는 자사 보안 제품군인 GravityZone EDR/XDR/MDR를 기반으로 Linux 포함 국내 기업 대상 다양한 IT 환경 보호 지원을 강화하겠다는 방침을 밝혔으며, 이를 바탕으로 국내 엔드포인트 보안 시장 내 사업 확대를 추진하겠다는 방향을 제시했다.

출처: 테크월드뉴스 · 김경주 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=407156