📚 초보자 필수 주식 용어 사전

XDR(Extended Detection and Response)은 기업 내부의 PC·스마트폰(EDR), 네트워크 트래픽(NDR), 클라우드 서버(CDR), 이메일 등 쪼개져 있던 보안 솔루션들을 하나의 중앙 AI 엔진으로 묶어 교차 검증·대응하는 차세대 통합 보안 플랫폼입니다.

기존에는 각 보안 툴이 따로 경보(Alert)를 울려 보안 담당자가 매일 수천 건의 알람 피로에 시달렸고, 조각난 공격 흐름을 놓치기 일쑤였습니다. XDR은 데이터 파편화를 해소하고 공격 경로 전체를 하나의 타임라인으로 재구성합니다.

• 평균 침해 대응 시간(MTTR) 80% 단축: 개별 경보 대신 공격자의 전체 침투 시나리오를 AI가 시각화하고 격리·치료 명령을 자동 집행합니다.
• 생성형 AI 기반 보안 자동화: 비정상 로그인, 랜섬웨어 확산, 권한 탈취 패턴을 머신러닝으로 감지하여 제로 트러스트(Zero Trust) 보안을 완성합니다.
• 단일 벤더 통합(TCO 절감): 수십 개 보안 툴을 개별 구독하던 기업들이 단일 XDR 플랫폼으로 통합하여 관리 비용을 획기적으로 줄입니다.

크라우드스트라이크(Falcon), 팔로알토 네트웍스(Cortex), 마이크로소프트, 센티넬원 등 글로벌 사이버 보안 대장주들의 연간반복매출(ARR)과 순매출유지율(NDR)을 분석해야 합니다. 단일 플랫폼 장애 시 전체 인프라가 마비될 수 있는 플랫폼 집중 위험을 함께 평가해야 합니다.