[강릉 ITS 세계총회] 안랩, ‘행위 기반 EDR’과 OT 보안으로 교통 인프라 사이버 위협 대응 제시

[강릉=보안뉴스 특별취재팀] 안랩이 ‘2026 강릉 ITS 세계총회’에 참가해 엔드포인트 위협 탐지·대응(EDR) 솔루션과 OT 보안을 결합한 사이버-물리 시스템(CPS) 보안 체계를 선보였다. 안랩 EDR은 PC와 서버의 행위 로그를 수집해 악성 여부를 판별하는 행위 기반 솔루션으로, 시그니처 기반 백신이 놓치는 신·변종 악성코드까지 탐지할 수 있다. 악성 행위 발생 전후 총 8분간의 공격 흐름도를 다이어그램과 타임라인으로 보여주고, 최근 도입한 AI 기능으로 분석 결과를 보고서 형태로 제공해 보안 담당자의 부담을 덜었다.