네트워크 보안에서 AMP란 무엇인가?
Cisco AMP(Advanced Malware Protection)는 특정 시점에 악성코드를 발견했을 때만 대응하는 기존 보안 방식과 달리, 공격이 시작되기 전부터 침해 후 대응까지 이어지는 '공격 연속성(Attack Continuum)' 전 구간에서 네트워크를 보호하는 시스코의 네트워크 기반 악성코드 방어 솔루션입니다.
사이버 보안 관점에서 본 AMP
Cisco AMP for Endpoints는 클라우드로 관리되는 엔드포인트 보안 솔루션입니다. 위협을 실시간으로 식별하고, 차단하고, 해결함으로써 바이러스, 악성코드를 비롯한 각종 사이버 위협으로부터 탁월한 보호막을 제공합니다.
Cisco AMP의 핵심 기능과 작동 원리
지속적인 파일 스캔과 실시간 대응
오늘날처럼 정교해진 위협에 맞서려면 안티멀웨어 시스템 역시 함께 진화해야 합니다. Cisco AMP for Endpoints는 시스코 자체 백신 엔진을 포함한 다양한 안티멀웨어 기술로 파일을 검사하며, 오랫동안 차세대 엔드포인트 보호를 제공해 왔습니다. 악성 행위가 감지되는 즉시 알림을 통해 신속한 조치를 지원합니다.
침해 사고의 조기 탐지와 차단
Cisco AMP for Endpoints는 고도화된 공격에 대한 방어력을 크게 높여 줍니다. 침해를 초기 단계에서 발견하고, 문제가 되기 전에 악성코드를 차단합니다. 나아가 기존 방어선을 우회해 네트워크에 침투한 지능형 위협도 빠르게 탐지·격리·복구합니다.
파일 시스템 모니터링 방식
AMP는 엔드포인트의 파일 시스템 활동을 지속적으로 모니터링·분석하고, 과거의 공격 패턴과 최근 발생한 이벤트를 비교합니다. 어떤 파일이든 악성 행위를 보이면 즉시 경보를 발생시켜 피해 확산을 막을 수 있습니다.
Cisco AMP와 Cisco Umbrella의 차이점
두 솔루션은 방어 계층이 다릅니다. Umbrella는 DNS 계층에서 악성 목적지로의 접속 자체를 차단하는 파이어월 역할을 하고, AMP는 파일 수준에서 악성코드 실행을 막고 파일의 행동을 추적합니다. 두 제품을 함께 운영하면 예방부터 탐지·대응까지 이어지는 첫 번째이자 마지막 방어선을 구축할 수 있습니다.
Firepower에서의 AMP
Firepower 환경에서 AMP는 네트워크 트래픽 내 악성코드 전송을 탐지, 캡처, 추적, 분석, 로깅하고 필요에 따라 차단합니다. 이 기능은 Firepower Management Center 웹 인터페이스에서 'AMP for Networks'(구 AMP for Firepower)라는 이름으로 제공됩니다.
AMP for Endpoints란?
Cisco AMP for Endpoints Connector는 차세대 백신(Next-Generation Antivirus) 솔루션으로, 엔드포인트에 클라우드 기반 탐지 및 대응 기능을 제공합니다. 덕분에 이메일과 데이터가 악성코드로 인해 훼손되는 것을 사전에 막아 줍니다. 바이러스, 스파이웨어, 웜, 트로이목마, 루트킷 등이 대표적인 악성코드 유형입니다.
Cisco AMP의 주요 장점
- 가시성·컨텍스트·통제력: 사이버 공격을 즉시 차단하고, 환경에 유입된 지능형 위협을 빠르게 탐지·격리·복구하여 비용 효율적으로 보호합니다.
- 실시간 + 소급(Retrospective) 보호: 네트워크 내 파일의 평판 변화를 지속적으로 모니터링합니다.
- 고급 샌드박싱: 700개 이상의 행동 지표를 활용해 정적·동적 파일 분석을 수행합니다.
AMP의 대표 기능 정리
- 업계 최고 수준의 위협 인텔리전스와 파일 평판 조회
- 침해 지표(IoC, Indicator of Compromise) 기반 분석
- 백신 엔진을 통한 위협 방어
- 정적·동적 멀웨어 분석
- 소급 보안(Retrospective Security)
Cisco AMP는 기존 백신을 대체할 수 있을까?
네, 가능합니다. Cisco AMP for Endpoints는 단순 서명(signature) 기반 탐지·차단 도구보다 훨씬 정교하게 설계되었으며, 여러 개의 탐지 엔진을 결합해 보안 수준을 한층 끌어올립니다. 따라서 기존 백신 소프트웨어를 대체하는 솔루션으로 충분히 활용할 수 있습니다.
Cisco AMP 라이선스 종류
Cisco AMP는 위협을 사전에 차단하고 신속한 대응을 보장하는 소프트웨어 솔루션으로, Premier, Advantage, Essentials 세 가지 라이선스 등급을 제공합니다. 기업의 규모와 보안 요구 사항에 맞는 라이선스를 선택해 도입하면 됩니다.