2026-06-11
EDR이란: 엔드포인트의 활동을 기록해 안티바이러스를 통과한 공격을 탐지·대응하는 방식
EDR은 엔드포인트의 행위를 지속적으로 기록하고, 의심스러운 활동을 탐지(IOA 방식)하며, 대응(격리, 조사)을 돕습니다. 시그니처·IOC 기반 안티바이러스가 놓치는 파일리스·정상 도구 악용 공격을 행위와 타임라인으로 잡아냅니다. 소규모 팀은 풀 EDR이 필요 없는 경우가 많으며, OS 내장 보호와 로그, IOA 사고방식으로 상당한 가치를 얻습니다.