BITDEFENDER

비트디펜더가 2026년 Gartner® Magic Quadrant™ 엔드포인트 보호 플랫폼(EPP) 부문에서 다시 한번 Visionary 기업으로 선정됐습니다. 

이로써 비트디펜더는 4년 연속 Visionary 기업으로 이름을 올리며, 빠르게 진화하는 위협 환경과 확대되는 공격 표면에 대응하기 위한 지속적인 혁신 역량을 인정받았습니다.

올해 Gartner® Magic Quadrant™ 엔드포인트 보호 플랫폼 부문에서는 혁신성, 제품 전략, 고객 경험, 글로벌 운영 역량 등 

다양한 기준을 바탕으로 총 13개 기업이 평가되었습니다.

AI 기술의 발전으로 사이버 공격은 더욱 정교해지고 있으며, 기존의 탐지 중심 보안만으로는 위협을 식별하기 어려워지고 있습니다.

최근 공격자들은 악성코드 대신 합법적인 관리 도구와 정상적인 사용자 계정, 신뢰할 수 있는 프로세스를 악용하는 방식으로

보안 솔루션의 탐지를 우회하고 있습니다. 비트디펜더의 분석에 따르면 주요 사이버 공격의 84%가 LOTL(Living-off-the-Land) 기법을 활용하는 것으로 나타났습니다.

이러한 환경에서는 개별 보안 기능만으로는 충분하지 않습니다. 

기업은 공격의 전체를 아우르는 탐지·대응 역량과 함께 공격자가 악용할 수 있는 취약점 자체를 사전에 줄일 수 있는 통합 보안 플랫폼이 필요합니다.

비트디펜더가 지속적으로 Visionary 기업으로 평가받는 이유는 보안팀이 실제로 직면하는 운영상의 과제 해결에 집중하고 있기 때문입니다.

오늘날 보안 담당자들은 보안 솔루션의 복잡성, 과도한 경고, 제한된 가시성, 지속적으로 증가하는 공격 표면이라는 문제에 직면해 있습니다. 

Bitdefender GravityZone은 이러한 문제를 해결하기 위해 개별 솔루션을 추가하는 방식이 아닌 단일 플랫폼 기반의 통합 보안 아키텍처를 제공합니다.

GravityZone은 엔드포인트 보안, 위험 분석, 규정 준수 기능을 하나의 플랫폼에서 제공함으로써 운영 효율성을 높이고, 보안 가시성을 향상시키며, 위험 감소와 신속한 대응을 지원합니다.

Bitdefender Business Solutions Group의 사장 겸 총괄 관리자인 Andrei Florescu는 다음과 같이 말했습니다.

"4년 연속 Visionary 기업으로 선정된 것은 보안, 공격 표면 축소, 위험 관리 및 규정 준수를 하나의 플랫폼으로 통합해 온 비트디펜더의 혁신 노력을 보여주는 결과라고 생각합니다. 

예방 중심의 보안 전략은 더 이상 미래의 비전이 아니라 현재 실현되고 있는 현실입니다."

이러한 노력은 고객 평가에서도 확인할 수 있습니다. 

비트디펜더는 2026년 Gartner Peer Insights™ 고객 선택(Customer's Choice) 엔드포인트 보호 플랫폼으로 선정되었으며, 2025년 11월 기준 223건의 GravityZone 고객 리뷰를 바탕으로 5점 만점에 4.8점을 기록하며 해당 평가를 받은 기업 중 하나로 선정됐습니다.

비트디펜더는 사이버 보안의 핵심 변화가 단순한 탐지와 대응에서 사전 예방적 보안으로 이동하고 있다고 보고 있습니다.

많은 기업들이 공격 발생 이후 대응하는 것만으로는 충분하지 않다는 점을 인식하고 있으며, 

공격자가 침해를 시도하기 전에 공격 기회를 최소화하는 것이 중요한 보안 전략으로 자리 잡고 있습니다.

이러한 배경에서 비트디펜더는 공격 표면을 줄이고 악용 가능한 조건을 사전에 제거하는 기술 개발에 지속적으로 투자하고 있습니다.

대표적인 사례가 GravityZone PHASR(Proactive Hardening and Attack Surface Reduction)입니다. 

PHASR은 AI 기반 행동 분석을 활용해 사용자와 시스템의 정상적인 활동 패턴을 학습하고, 이를 바탕으로 보안 정책을 실시간으로 최적화하는 업계 최초의 기술입니다.

기존의 정적인 보안 정책이나 획일적인 제한 방식과 달리 PHASR는 사용자 생산성에 영향을 최소화하면서 불필요한 권한, 위험한 행동, 

합법적인 도구의 악용 가능성을 선제적으로 줄여줍니다.

이를 통해 조직은 공격 경로를 사전에 차단하고 운영 부담과 경고 피로도를 줄이는 동시에 더욱 효과적인 보안 성과를 확보할 수 있습니다. 

또한 이러한 사전 예방적 보안은 기존 탐지·대응 체계를 대체하는 것이 아니라 더욱 강력하게 보완하는 역할을 수행합니다.

GravityZone PHASR의 주요 특징은 다음과 같습니다.

- 고유한 사용자 행동과 알려진 위협 벡터를 기반으로 맞춤형 하드닝을 제공하는 최초의 솔루션

- 변화하는 사용자 행동에 지속적으로 적응하는 최초의 동적 공격 표면 축소 솔루션

- 획일적인 보안 정책에서 벗어나 각 사용자에게 최적화된 하드닝 제공

- 경직된 정책을 지양하고 실제 사용자 행동에 맞춰 유연하게 대응하는 솔루션

- 공격자가 악용할 수 있는 PowerShell, WMI 등 불필요한 공격 경로를 차단하는 솔루션

또한 GravityZone PHASR은 다음의 특장점을 보유하고 있습니다.

- 각 사용자 별 행동 기반 리스크 프로파일을 구축하여 불필요한 권한 및 기능 제한

- 변화하는 사용자 행동과 위협에 적응하는 혁신적인 AI 기반 하드닝 기술 적용

- 실제 사용중인 도구 내에서 구체적인 작업 단위 제한을 가능하게 하여 위험하거나 비정상적인 행동만 선별적으로 차단

비트디펜더는 예방, 위험 감소, 탐지, 대응, 규정 준수를 통합한 보안 운영 모델을 제공하기 위해 GravityZone 플랫폼을 지속적으로 발전시키고 있습니다.

공격자들이 자동화 기술과 AI를 활용해 기존 보안 체계를 우회하는 사례가 증가하면서 위협 환경은 앞으로도 더욱 빠르게 변화할 것으로 예상됩니다.

이러한 상황에서 경쟁력을 갖춘 기업은 단순히 많은 보안 도구를 도입한 조직이 아니라, 예방과 보안 강화, 탐지와 대응, 위험 관리, 운영 효율화를 하나의 전략으로 통합한 기업이 될 것입니다.

비트디펜더의 2026 Gartner® Magic Quadrant™ Visionary 기업 선정은 이러한 방향성을 바탕으로 고객의 보안 역량 강화를 지원해 온 지속적인 노력의 결과라 할 수 있습니다.

원문 보기: https://www.bitdefender.com/en-us/blog/businessinsights/bitdefender-visionary-2026-gartner-magic-quadrant-endpoint-protection

AI기술이 발전하면서 사이버 공격은 점점 더 정교해지고 있습니다.

이제 보안 솔루션은 단순히 악성코드를 차단하는 수준을 넘어, 공격이 어떻게 시작되고 어떤 방식으로 내부 시스템까지 확산됐는지 까지 정확하게 추적할 수 있어야 합니다. 

이러한 가운데 Bitdefender GravityZone Business Security Enterprise가 2026년 5월에 발표된 AV-Comparatives EDR Detection Validation Certification Test(EDR 탐지 검증 인증 테스트)에서 눈에 띄는 결과를 기록했습니다.

이번 평가에서 Bitdefender GravityZone Business Security Enterprise는 총 14단계로 구성된 공격 시나리오 전체에 대해 100% 텔레메트리(위협 추적 가시성)를 확보한 유일한 인증 제품으로 선정됐습니다.

이번 테스트는 단순히 악성코드를 발견하는 수준의 평가가 아니었습니다.

AV-Comparatives는 실제 APT 공격 조직들의 전술을 기반으로 스피어 피싱, 계정 탈취, 내부 시스템 이동, 권한 상승, 원격 제어(C2), 도메인 컨트롤러 공격 등 실제 침해 사고와 유사한 14단계 공격 시나리오를 구성했습니다.

그리고 “EDR 플랫폼이 단계별 침입 공격 활동을 얼마나 완벽하게 탐지하는가?”에 핵심을 두고 테스트를 진행하였습니다.

즉, 보안 담당자가 실제 사고 발생 후 공격 흐름을 정확히 재구성할 수 있도록 충분한 정보와 로그를 남기는지를 평가한 것입니다.

Bitdefender GravityZone Business Security Enterprise는 이번 테스트에 참여한 9개의 제품 중 1위를 차지했습니다.

다음 항목은 이번 테스트 평가 지표입니다.

- 능동적 대응(경고): EDR 플랫폼이 해당 공격 단계에 대한 경고를 생성하는가?

- 원격 측정(위협 탐지 가시성): 제품이 경고 없이도 분석가가 조사 중에 공격 단계를 재구성할 수 있도록 충분한 이벤트 데이터와 포렌식 로그를 기록하는가?

이번 테스트에서 Bitdefender가 기록한 주요 결과는 다음과 같습니다.

1. 14개 공격 단계 전체 추적 성공

Bitdefender는 모든 공격 단계에서 관련 텔레메트리(위협 추적 데이터)를 기록했습니다. 이는 AV-Comparatives의 EDR 탐지 검증 인증 테스트에 참가한 9개의 제품 중 유일한 결과였습니다.

2. 최고 수준의 실시간 경고 탐지

총 14개 공격 단계 중 11단계에서 실시간 경고(Alert)를 생성하며 최고 수준의 탐지 성능을 기록했습니다.

3. 낮은 오탐(False Positive)

정상적인 관리 작업 시나리오 5개 중 단 1건만 오탐이 발생했습니다. 이는 보안 운영 환경에서 불필요한 경고 피로도를 줄이는 데 매우 중요한 요소입니다.(인증 기준은 3건입니다.)

4. 경고 245개를 단 3개의 사고로 자동 통합

실제 보안 운영에서 가장 큰 문제 중 하나는 과도한 경고(Alert Flood)입니다. Bitdefender는 245개의 개별 경고를 자동 상관 분석(Correlation)해 단 3개의 사고(Incident)로 정리했습니다.

이를 통해 효율성이 높아지고, 보안 담당자는 수백 개의 로그를 직접 분석하지 않아도 공격 흐름을 빠르게 이해할 수 있습니다.

전체 결과표

위의 표는 이번 테스트에서 인증받은 9개 제품 전체의 능동적 대응, 위협 탐지 가시성, 오탐 결과를 요약한 결과입니다.

왜 ‘100% 텔레메트리(위협 탐지 가시성)’가 중요할까요?

많은 사람들이 보안 제품을 평가할 때 “얼마나 잘 막는가”에 집중하지만 실제 보안 운영 환경에서는 그보다 더 중요한 평가 요소가 있습니다.

바로 “공격이 발생했을 때 정확히 무엇이 일어났는지 알 수 있는가?”입니다.

최근 공격자들은 정상적인 관리 도구와 합법적인 시스템 기능을 악용하는 경우가 많습니다. 대표적인 예가 DCSync 공격입니다.

이 공격은 도메인 컨트롤러처럼 위장해 계정 정보를 탈취하는 방식을 취하는데, 정상적인 시스템 통신처럼 보이기 때문에 탐지가 쉽지 않습니다.

이번 테스트에서 Bitdefender는 해당 공격 단계에서 직접 차단 경고를 생성하지는 않았지만, 공격 흔적과 관련 행위를 충분한 텔레메트리로 기록했습니다.

결과적으로 보안 담당자는Bitdefender를 통해 누가?, 어떤 권한으로?, 어떤 시스템에 접근했는가?, 어떤 방식으로 계정 정보를 탈취했는가?를 재구성할 수 있었습니다. 즉, 단순 “탐지”가 아니라 “공격 전체 맥락(Context)”까지 제공한 것입니다.

이번 결과는 Bitdefender가 탐지에 있어 예방을 최우선으로 하는 접근 방식을 적용했음을 보여줍니다.

공격이 발생한 이후에만 대응하는 것이 아니라 공격 표면(Attack Surface)을 먼저 이해하고, 새로운 공격 패턴을 지속적으로 연구하며, 공격이 실제로 확산되기 전에 대응 가능한 방어 계층을 구축하는 방식입니다.

그리고 이러한 행위 기반 분석 기술이 탐지 영역에서도 그대로 활용되면서 높은 가시성을 제공한 것입니다.

이번 AV-Comparatives 2026 EDR 테스트 결과는 단순한 탐지율 경쟁 이상의 의미를 가집니다.

현대 보안 환경에서는 “얼마나 잘 차단하는가?” 뿐 아니라 “얼마나 정확하게 공격을 보여주는가?”, “얼마나 빠르게 분석할 수 있는가?”, “얼마나 운영 부담을 줄여주는가?”가 매우 중요해지고 있습니다.

이번 평가에서 Bitdefender GravityZone은 공격 전체 흐름에 대한 완전한 가시성과 효율적인 분석 지원 능력을 입증하며 강력한 EDR 플랫폼으로서의 경쟁력을 보여줬습니다.

▶AV-Comparatives 2026 EDR 테스트 보고서 원문: 

https://av-comparatives.org/wp-content/uploads/2026/05/EDR_Detection_Bitdefender_2026.pdf 

- 네이버 페이 기프트 카드는 이번 프로모션 기간내 기업용 신규 제품을 구매하신 모든 고객님께 발송됩니다. (별도 신청 없이 자동으로 발송 예정)

- 네이버 쇼핑몰에서 현금처럼 사용이 가능한 이 카드는 구매 시 작성하신 휴대폰 번호로 구매 해당 달의 말일에 발송됩니다.(주말 및 공휴일인 경우, 그 다음날 발송)

- 구매 금액 별 네이버 페이 기프트 카드 리워드 안내

 *상기 구매 금액은 최종 결제 금액 기준입니다.

- 네이버 페이 기프트 카드는 신규 제품 구매 시에만 해당됩니다. (갱신 상품 구매 시 네이버 페이 기프트 카드가 발송되지 않습니다.)

비트디펜더 코리아는 8월 26일(화) ~ 8월 27일(수) 코엑스에서 진행된 ISEC 2025 콘퍼런스에 참가했습니다.

ISEC은 전 세계적으로 가속화되는 디지털 전환에 따라 핵심 요소인 사이버 보안에 대한 인식 제고 및 고도화되는 보안 위협의 대응 방안과 전략 수립에 기여를 목적으로 진행되는 국제 시큐리티 콘퍼런스로, 홀해 19회째를 맞이하는 아시아 최대 규모의 사이버 시큐리티 콘퍼런스입니다.

비트디펜더 코리아의 부스입니다. 메인 컬러인 푸른색이 돋보이죠?

벌써 이번이 4회째 ISEC 콘퍼런스 참가인데요. 각 기업들의 보안 담당자님들께서 저희 부스에 많이 방문해주셔서 감사했습니다.

보안 담당자님들의 질문에 대해 비트디펜더 코리아의 전문 엔지니어가 시연과 함께 직접 설명해주는 시간도 가졌는데요.

실시간으로 질의응답과 시연을 진행함으로써 고객분들과의 소통을 강화하고, 제품에 대한 이해력을 높일 수 있는 기회가 되었습니다.

비트디펜더 코리아는 내년에 진행되는 ISEC 2026에도 참가할 예정이오니 많은 보안 담당자님들께서 비트디펜더 코리아 부스에 방문하시어 제품에 대해 자세히 알아보시면 좋겠습니다.

또한 비트디펜더 코리아 부스에 방문하신 분들을 대상으로 추첨 이벤트를 진행하였으며, 경품은 9/10(수)에 당첨자 전원에게 발송되었습니다.

*연락처 혹은 이메일 주소를 오기입하신 분들께는 제대로 경품이 발송되지 않으며, 이에 대한 책임은 지지 않습니다

비트디펜더 코리아는 8월 11일~12일 진행되는 ISEC 2026에도 참가할 예정이오니 많은 분들께서 관심 가져주시면 좋겠습니다!

PC Mag 2024 Best tech brand에서 전체 1위를 기록한 Bitdefender가 2025년의 경우 전체 2위를 달성했습니다. 

PC Mag은 40년 이상 동안 다양한 제품과 서비스를 테스트 및 평가하고, 이에 대한 리뷰를 제공하여 소비자들이 더 나은 구매 결정을 내리고, 많은 정보를 알 수 있도록 돕는 콘텐츠 매체사입니다. PC Mag에서 안티바이러스 백신을 테스트할 때에는 실제 피싱 프로그램을 사용하고, 방화벽 보호를 테스트 하는 등 철저히 검증하며, AV-TEST, AV-Comparatives 등의 객관적인 독립 테스트 기관의 평가도 함께 확인 및 분석하여 객관적인 리뷰를 소비자들에게 제공합니다.

Bitdefender의 이번 BBI(Best Brands Index) 점수*(156.6)는 2024년보다 2025년에 20점 가까이 상승했으며, 이번 순위에서 새롭게 1위를 차지한 Nvidia(BBI 점수: 159.8)와도 맞먹을 만 한 점수였습니다. 이는 바이러스 백신 및 보안 제품군 설문조사에서 받은 6개의 NPS(Net Promoter Scores) 평가 점수와 8개의 리뷰에서 Bitdefender Total Security에 대하여 매우 좋은 평가를 받았기 때문입니다.

2025년에는 635개 브랜드 중 상위 25개 브랜드에 대한 선정 결과가 제공되었으며, 결과는 아래의 이미지 표를 통해 확인하실 수 있습니다.

*원문 보기: https://www.pcmag.com/articles/best-tech-brands-2025

2024년 10월 16(수) ~ 17(목) 코엑스에서 진행된 ISEC 2024 국제 시큐리티 콘퍼런스에 비트디펜더 코리아가 참가했습니다.

많은 참관객들이 비트디펜더 코리아 부스에 방문하여 GravityZone XDR 시연을 관람하였습니다.

뿐만 아니라 에어팟, 갤럭시 버즈 등 다양한 경품 추첨도 진행하였습니다.

감사합니다.

 

Tom’s Guide는 최신 IT 기기 및 소프트웨어 등의 다양한 제품들에 대한 수천 시간의 테스트를 통해 해당 제품의 활용법을 소개하며, 각 분야 별 최고의 제품을 소개하는 신뢰할 수 있는 리뷰 매거진입니다.

이번 ‘Tom’s Guide Awards 2024’는 최근 1년 동안 컴퓨터 및 네트워크 분야에서 최고의 성능을 보여준 제품으로 Bitdefender Total Security를 최고의 안티바이러스 제품으로 선정했습니다.

Tom’s Guide가 리뷰한 Bitdefender Total Security를 다함께 살펴보겠습니다.

“Windows PC, Mac 및 모바일 기기를 보호하는 데 있어 Bitdefender 바이러스 백신은 여러 가지 유용한 추가 기능과 애드온과 함께 뛰어난 보호 기능을 제공하여 디지털 라이프 전체를 보호합니다.

간단하면서도 직관적인 인터페이스는 필요한 모든 도구를 전면에 배치하여 무언가 잘못되었을 때 쉽게 알 수 있습니다. Bitdefender는 또한 사용자를 위해 유용한 셀프 서비스 가이드 및 비디오와 함께 24/7 전체 기술 지원을 제공합니다.

바이러스 방어에 관해서 말하자면, Bitdefender의 맬웨어 검사 엔진은 철저한 시스템 검사로 최고 중 하나입니다. 또한 Bitdefender 바이러스 백신이 시간이 지남에 따라 테스트 시스템의 내용을 학습하고 후속 검사가 빠르게 이루어지는 방식에도 정말 감명을 받았습니다. Bitdefender는 업계 최고의 사이버 보안 회사 중 하나이며, 광범위한 보안 제품군과 뛰어난 연구가 그 주된 이유입니다.”

*출처: Tom’s Guide Awards 2024

기쁜 소식 전해드리며, 앞으로도 공신력 있는 기관 및 매거진 등에서 꾸준히 우수성을 보여드리는 비트디펜더가 되겠습니다. 

감사합니다.

최근 보안 솔루션 업데이트 오류 사건 이후, 여러 고객님들로부터 GravityZone 업데이트 안정성과 릴리즈 전략에 대한 문의가 크게 증가했습니다.

이에 따라 Bitdefender GravityZone 업데이트 릴리즈 프로세스의 중요 개요를 제공하여 고객님들의 우려 사항을 해결하고자 합니다.

Bitdefender의 업데이트 프로세스는 고객님의 비즈니스 중단 위험을 최소화하기 위해 최선을 다하도록 다음과 같이 설계되었습니다.

1. 개발 및 QA 프로세스

BItdefender의 개발 프로세스는 처음부터 품질과 안정성에 초점을 둡니다. 소프트웨어 개발 라이프사이클(SDLC)은 모든 단계에서 모범 사례를 통합하여 소프트웨어 결함이 최종 제품에 적용되지 않도록 합니다. 또한 종합적인 테스트와 지속적인 개선을 통해 당사는 제품이 최고 수준의 성능과 기능 표준을 충족하도록 보장합니다. 모든 업데이트는 엔드포인트에 도달하기 전에 일련의 엄격한 수동 및 자동화 테스트를 거칩니다.

• 자동화 테스트: 발생 가능한 시나리오의 거의 대부분(90% 이상)이 강력한 자동화 테스트로 사전에 감지되고 처리됩니다. 이 광범위한 자동화 테스트를 통해 사소한 코드 변경 이후라도 전체 테스트를 다시 실행하여 개발 전반에 걸쳐 일관된 품질을 보장할 수 있습니다. 이러한 자동화 테스트는 엔지니어가 수동으로 실행할 때 뿐만 아니라 릴리즈 기간 내내 지속적으로(매일) 실행됩니다.
• 수동 테스트: 자동화 테스트가 전반적인 부분에서 중요한 역할을 하지만, 숙련된 QA 엔지니어가 소프트웨어를 철저히 테스트하여 문제점을 찾아내는 단계를 거칩니다.

 안전한 개발 방식과 엄격한 테스트는 이제 글로벌 업계의 표준입니다. Bitdefender는 이러한 선진적인 관행을 따라 GravityZone 플랫폼과 모든 구성 요소의 안정성과 신뢰성을 보장합니다.

2. 릴리즈 프로세스 및 모범 사례

매우 엄격한 QA 절차에도 불구하고 소프트웨어 업데이트 중에 예상지 못한 문제가 발생할 수 있습니다. Bitdefender는 이로 인한 업무 연속성 중단을 최소화하기 위해 클라우드 콘솔과 엔드포인트 에이전트 모두에 대해 통제 가능하며 면밀히 모니터링할 수 있는 다단계 릴리즈 프로세스를 구현했습니다.

Bitdefender는 자체 제품과 서비스를 사내에서 먼저 적용하여 릴리즈 기능을 철저히 사전 테스트하여 문제점을 파악하고, 고객에게 출시되기 이전에 높은 기준을 충족하는지 확인합니다. 특히 모든 업데이트는 엔지니어링팀 뿐만 아니라 회사 전체에 내부적으로 배포된 후 고객에게 전달됩니다. 이러한 실전 테스트를 통해 전 세계적인 출시 이전에 문제점을 파악하는 데 도움이 됩니다.

• 클라우드 릴리즈(점진적인 지역 배포): 클라우드 업데이트의 경우 점진적인 지역 배포 프로세스를 사용합니다. 이 접근은 여러 지역에 걸쳐 단계적으로 업데이트를 전략적으로 롤아웃하여 예상치 못한 문제에 따른 잠재적 영향을 최소화합니다.
• 엔드포인트 에이전트(업데이트 스테이징): 엔드포인트 에이전트 업데이트의 경우 단계별 출시 전략을 사용하며, 자세한 내용은 다음의 '업데이트 스테이징 3단계'를 참조해주세요.

업데이트 스테이징 3단계

1. Super Fast Ring: 새로운 업데이트는 고객에게 전달되기 전에 항상 먼저 내부적으로 배포됩니다. 엔지니어링 팀에서 업데이트 릴리즈를 승인하면, 추가적인 실전 테스트 및 전문 피드백을 위해 모든 Bitdefender 직원에게 먼저 배포됩니다.

2. Fast Ring: 전 단계에서 엄격한 내부 테스트를 거친 후, Fast Ring으로 이동하며, 이 Ring에서 새로운 업데이트를 사용할 수 있습니다. 이 절차를 통해 고객은 업데이트가 널리 배포되기 전에 먼저 자신의 환경에서 업데이트를 가장 먼저 테스트할 수 있습니다. Fast Ring을 사용하면 특정 소프트웨어 또는 하드웨어 설정과 관련된 예상치 못한 문제나 호환성 문제를 식별하는 데 도움이 될 수 있습니다. 일반적으로 Fast Ring에 대한 업데이트는 일주일 동안 유지됩니다. 참고로 긴급 수정사항의 경우 Fast Ring 출시 후 24시간 이내에 Slow Ring을 업데이트할 수 있습니다.

3. Slow Ring: 이 옵션은 가장 나중에 업데이트를 수신하도록 설정하며 안정성을 가장 우선시합니다. 업데이트가  Slow Ring에 도달할 때까지 Super Fast Ring > Fast Ring 사용자를 모두 거쳐 철저히 테스트되었으며, 필요한 조정이 모두 이루어진 완성형 버전입니다.

그림1. 업데이트 안정성 또는 신속성을 위해 정책에서 Fast Ring 또는 Slow Ring에 엔드포인트를 쉽게 할당할 수 있습니다. 

GravityZone의 경우, Super Fast Ring과 Fast Ring 단계에서 초기에 문제를 식별하여 해결하기 때문에 Slow Ring 업데이트에 대한 롤백이 필요하지 않았습니다.

3. 결론

지금까지 GravityZone 업데이트를 원활하게 운영할 수 있도록 단계적으로 업데이트를 신중하게 릴리즈하고 적용하는 방법을 알아봤습니다. 하지만 시스템을 안전하게 유지하는 것에는 보안팀의 노력 또한 필요하기도 합니다. 불필요한 업무 중단을 피하기 위한 몇 가지 모범 사례를 다음과 같이 권장드립니다.

• 두 개의 Ring 모두 사용: Fast Ring과 Slow Ring을 모두 사용하는 것이 좋습니다.

        - Fast Ring으로 사전 테스트: Fast Ring에 크게 영향을 받지 않는 소수의 보호 대상 기기를 배치합니다. 이렇게 하면 모든 사람이 업데이트를 받기 전에 특정 설정과의 호환성 문제를 미리 포착하여 만약의 경우를 대비할 수 있습니다.

        - Slow Ring으로 안정성 유지: 대부분의 보호 대상 기기를 Slow Ring에 적용합니다. Fast Ring 사용자가 수행한 테스트의 추가적인 이점을 얻을 수 있으며, 예상치 못한 문제가 발생할 가능성이 대폭 줄어듭니다.

• 별도의 Ring, 별도의 규칙 적용: Fast Ring 및 Slow Ring 업데이트 별로 각각 다른 정책을 설정합니다. 이렇게 하면 업데이트가 발생하는 시점을 더 잘 제어할 수 있으며, 특정 컴퓨터별로 타겟팅하여 적용할 수도 있습니다.
• 실제 테스트 환경 운영: 대부분의 IT 팀은 통제된 환경에서 내부 테스트를 수행하며, 종종 별도의 도메인이 있는 전용 테스트 환경을 구축하여 사용하기도 합니다. 사용자 수용 테스트(User Acceptance Testing)라는 추가 단계는 원활한 릴리즈를 보장하는 데 매우 중요합니다.
• 릴리즈 노트 확인: 업데이트를 배포하기 전에 GarvityZone 콘솔의 우측 상단에 릴리즈 노트를 확인합니다. 이 노트에서 업데이트와 관련된 구체적인 변경 사항, 버그 수정 및 알려진 문제를 확인할 수 있습니다.

이상의 방법을 통해 Bitdefender는 소프트웨어 업데이트의 안정성과 신뢰성을 보장하고, 고객의 비즈니스 중단을 최소화합니다.

감사합니다.

5월 23일, 소노벨 청송에서 열린 제 1회 과학기술정보보호협의회 세미나에 비트디펜더가 참석했습니다.

비트디펜더는 GravityZone 제품 시연 및 부스 개최, 세미나 발표로 많은 관심을 받았습니다.

비트디펜더가 최근(2023년 8월~11월) 진행된 Real-World Protection 테스트에서 크라우드스트라이크, 사이버리즌 등을 압도적으로 누르고 1위를 달성했습니다. 시스템에 미치는 영향 또한 준수한 성적으로 크라우드 스트라이크를 눌렀습니다. 

Real-World Protection 테스트는 기업 고객이 인터넷 사용 시 노출될 수 있는 온라인 악성 코드 공격을 사용하여 진행되며, 맬웨어 방지 테스트, 오탐지 테스트를 함께 진행합니다.

본 테스트에서 사용된 제품은 Bitdefender GravityZone Business Security Premium입니다.

503개의 악성 코드 샘플로 진행된 Real-World Protection 테스트 결과에 따르면 비트디펜더는 503개의 악성 코드에 대한 공격 방어를 100% 수행하였으며, 매우 낮은 오탐률을 보였습니다.

멀웨어 방지 테스트

멀웨어 방지 테스트는 멀웨어가 디스크에 미리 존재하거나 인터넷에서 직접 연결하는 대신 LAN이나 USB와 같은 이동식 장치 등을 통해 테스트 시스템에 침입하는 시나리오를 고려하여 진행됩니다. 

또한 실행 전, 실행 중, 실행 후에 악성 파일에 의한 감염으로부터 시스템을 보호하는 보안 프로그램의 성능을 평가합니다. 각 제품에 사용된 테스트 방법은 다음과 같습니다. 실행 전에 모든 테스트 샘플은 보안 프로그램에 의해 실시간 검사를 거칩니다. 실시간 검사기로 탐지되지 않은 샘플은 인터넷/클라우드 액세스가 가능한 테스트 시스템에서 실행되어 행위 기반 탐지 기능 등이 작동할 수 있습니다. 제품이 특정 기간 내에 특정 악성 코드 샘플에 의해 발생한 모든 변경 사항을 방지하거나 되돌리지 못하는 경우 해당 테스트 사례는 실패한 것으로 간주됩니다. 이번 테스트에는 최근 악성코드 샘플 1,009개가 사용됐으며, 비트디펜더는 99.8%의 멀웨어를 방어했습니다.

오탐지 테스트(False-Positives Test)

오탐지 테스트(False-Positives Test)는 정상적인 파일이 유해하다고 잘못 식별하는 지에 대한 여부를 판별하는 테스트입니다.

제품의 탐지 정확도와 파일 탐지 능력을 더 잘 평가하기 위해 비업무용 소프트웨어와 일반적이지 않은 파일에 대해서도 오탐지 테스트를 실시했습니다. 오탐지율이 낮을수록 정확성이 높습니다.

비트디펜더는 오탐지가 거의 없었으며 이를 통해 정확한 탐지율을 자랑했습니다.

테스트 원문 보기 : https://www.av-comparatives.org/tests/business-security-test-2023-august-november/