Arctic Wolf, Aurora Adaptive Threat Protection 도입 — 공격을 방해하고 롤백하는 AI 의도 기반 엔드포인트 탐지

10월 14일 서밋에서 Arctic Wolf는 의도 기반 탐지를 사용하는 차세대 엔드포인트 제품인 Aurora Adaptive Threat Protection을 공개했다. 이는 엔드포인트 활동(프로세스, 파일, 레지스트리, API)의 인과 그래프를 구축하고 맞춤 훈련된 소형 언어 모델을 사용하여 무해해 보이는 동작이 악의적 결과로 수렴되는 것을 IoC 기반 EDR보다 더 일찍 감지한 다음 전체 공격 체인을 자동으로 중단하고 역전시킨다. 기존 EPP/EDR을 대체하지 않고 보완하도록 설계되었다.

이는 Gartner가 AI 증강 공격 시대에 대해 지적한 반응형 EDR에서 선제적 의도 탐지('거부, 기만, 방해')로의 전환을 나타내며, 시그니처 기반이 아닌 에이전트형 AI 기반이다. AI for Security 시장에서 최상위 보안 벤더의 실질적인 새 엔드포인트 역량이다.

랜섬웨어/자격 증명 탈취 차단을 위한 AI 보완 기능을 원하는 기존 EPP/EDR을 운영하는 보안 팀은 기존 엔드포인트 도구와 함께 Aurora Adaptive Threat Protection을 평가해야 하며, 엔드포인트 제품 비교에는 의도 기반 탐지가 포함되어야 한다.