보안

포티넷, '포티엔드포인트'로 AV-컴패러티브스 EPR 테스트서 '인증 리더' 획득

테크월드뉴스 · 2026년 9월 21일

✦ AI 요약

포티넷은 AV-Comparatives의 '2026 엔드포인트 방어 및 대응(EPR) 테스트'에서 '포티엔드포인트 with EDR'이 인증 리더 등급을 획득했다고 밝혔다.

이번 테스트는 14개 기업 보안 솔루션을 대상으로 50개 실전형 다단계 공격 시나리오를 적용해 진행됐고, 3단계(자산 침해) 이전에 전체 시나리오를 방어한 것으로 정리됐다.

AV-컴패러티브스는 포티넷의 전반적 예방 비율을 97.3%, 탐지 비율을 100%로 집계했고, 비용 평가는 정상 프로그램 오차단·오탐지 기준 Low, 사용자 작업 지연 기준 None으로 평가했다.

포티넷은 21일 AV-Comparatives의 '2026 엔드포인트 방어 및 대응(EPR) 테스트'에서 자사 제품이 인증 리더 등급을 획득했다고 발표했다. 인증 리더를 획득한 제품은 '포티엔드포인트 with EDR'이다.

이번 테스트는 14개 기업 보안 솔루션을 대상으로 진행됐다. 평가는 50개 실전형 다단계 공격 시나리오를 적용하는 방식으로 이뤄졌으며, 침해·거점 확보에서 내부 전파를 거쳐 자산 침해에 이르는 전 구간을 범위로 삼았다. 시나리오에는 피싱·스크립트·파일리스(fileless) 악성코드·측면 이동·데이터 유출 기법이 포함됐고, 각 기법은 MITRE의 MITRE ATT&CK 매트릭스를 기준으로 설계됐다.

포티넷은 작년 '포티EDR'로 EDR 테스트 인증을 받았고, 올해는 '포티엔드포인트 with EDR'로 EDR 테스트 인증을 받았다. 이에 따라 포티넷은 2년 연속 EDR 테스트 인증을 받게 됐다.

이번 테스트 시나리오 설계의 착안점은 북한 배후 해킹조직 라자루스(Lazarus)·김수키(Kimsuky) 등 국가 배후 조직, 콘티(Conti)·록빗(LockBit) 등 금전 탈취 목적 랜섬웨어 조직의 실제 사용 공격 기법이었다. 다만 AV-컴패러티브스는 해당 조직들 공격의 그대로 재현은 아니라고 설명했다.

평가에서는 포티엔드포인트 위드 EDR이 1단계(엔드포인트 침해 및 거점 확보)에서 50개 공격 시나리오를 전부 탐지했다. 1단계에서 즉시 차단에 실패한 일부 시나리오도 있었지만, 해당 일부 시나리오는 2단계(내부 전파)에서 전량 차단됐다. 이에 따라 3단계(자산 침해) 이전에 50개 공격 시나리오 전체를 최종 방어한 결과로 정리됐다.

AV-컴패러티브스 집계에 따르면 포티넷의 전반적 예방(Active response) 비율은 97.3%였다. 탐지(Passive response) 비율은 100%로 집계됐다.

비용 평가에서는 포티엔드포인트 with EDR이 정상 프로그램 오차단·오탐지로 인한 비용 평가에서 Low 등급을 받았고, 파일 분석 등에 따른 사용자 작업 지연 비용 평가에서는 None 등급을 받았다. 이번 검증 대상 EDR 기능은 포티넷 통합 엔드포인트 솔루션 포티엔드포인트를 통해 제공된다.

포티엔드포인트는 EPP·EDR·보안 접속·데이터 보안·취약점 관리·AI 기반 운영 기능을 통합 제공하며, 하나의 에이전트·콘솔·단일 라이선스 방식으로 운영된다. 또 포티엔드포인트는 Fortinet AI-Native Security Fabric과 연동되며, 엔드포인트 수집 정보와 대응 조치는 네트워크·클라우드 등 조직 전반 보안 운영 지원에 활용된다.

안드레아스 클레멘티(Andreas Clementi) AV-컴패러티브스 창립자 겸 CEO는 포티넷 포티엔드포인트 with EDR가 AV-컴패러티브스 EPR 테스트 2026 인증 리더 등급을 획득했다고 밝혔다. 그는 테스트 대상 모든 공격 활동을 1단계에서 탐지했고, 모든 시나리오에서 자산 침해 이전에 차단했다고 설명했다. 이어 높은 가시성과 낮은 운영 비용이 SOC 팀의 확인 정보에 대한 신뢰와 대응을 지원한다고 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=407236