에스오데이타 하이브리드 XDR | S5DATA
스크롤
  • 85%+
    Fortune 100 기업 도입
  • 2.3조+
    연간 글로벌 위협 스캔
  • 99.999%
    업계 최고 수준 탐지율
  • 1/1,970만
    극도로 낮은 오탐률 (FPR)

Proven Leadership

글로벌 3대 조사 기관 동시 리더 선정

전 세계 유수 금융기관과 엔터프라이즈가 검증한 보안 성능과 기술 혁신성, 이제 국내 기업 환경에서 경험하십시오.

  • Gartner Magic Quadrant

    G

    Enterprise Email Security Leader

    가트너가 선정한 필수 이메일 보안 9대 요구 기준을 모두 충족하는 업계 유일의 플랫폼으로 평가받았습니다.

  • Forrester Wave

    F

    Strategy & Market Presence Leader

    전략 실행력, 위협 인텔리전스, 글로벌 시장 점유율 평가 항목에서 최고 등급을 획득하며 시장 리더십을 입증했습니다.

  • Frost & Sullivan Radar

    FS

    Innovation & Growth Index #1

    지속적인 R&D 투자와 차세대 Nexus AI 아키텍처를 기반으로 혁신 및 성장 지수 모두에서 최고 위치를 기록했습니다.

[파트너사] 검증 PoC 효과

도입 기업 실측 기준: 보안 운영 생산성 97% 개선

지능형 자동 회수(TRAP)와 AI 분석을 통해 악성 사고 대응 시간을 수 시간에서 수 초 단위로 단축합니다.

1.1개월

평균 투자 회수(ROI)

97%

분석 인력 리소스 절감

Threat Landscape

AI 시대, 더욱 교묘해지는 위협:
기존 백신과 샌드박스로는 막을 수 없습니다

공격자들은 생성형 AI와 LLM을 악용해 문법적 결함 없는 표적형 피싱, 악성 코드가 없는 사회공학적 사기,
QR 코드를 이용한 우회 공격을 감행합니다.

수신함 도달 표적 공격 유형

Proofpoint Threat Lab 2025/2026

  • 지능형 피싱 & 계정 탈취 (Phishing/ATO)
  • 68%

  • 지능형 멀웨어 및 랜섬웨어 (Malware)
  • 20%

  • 비즈니스 이메일 사기 (BEC / 이메일 침해)
  • 8.5%

  • 큐싱(Qshing) 및 전화 유도 공격(TOAD)
  • 3.5%

침해 경로의 90% 이상은 '사람(People)'

기술적 취약점 공격보다 이메일 및 생성형 AI 도구를 통한 임직원의 실수나 계정 탈취를 유도하는 공격이 기업 침해의 절대 다수를 차지합니다.

  • 레거시 보안 필터의 한계
    악성 파일이나 링크가 없는 텍스트 기반 사칭(송장 변경, 대표이사 사칭 송금 유도) 및 이미지 속 QR 코드는 기존 스팸 필터와 시그니처 샌드박스로 100% 탐지할 수 없습니다.
  • 시한폭탄형 클릭 시점(Post-delivery) 변조
    메일이 수신함에 무사히 도달한 후, 공격자가 원격 웹페이지를 악성 피싱 사이트로 변조하는 수법에 일반적인 게이트웨이 보안 솔루션은 완전히 무력화됩니다.
  • 임직원의 무분별한 Shadow AI 활용 & 기밀 유출
    ChatGPT, Claude 등 공개 생성형 AI 서비스에 소스 코드, 고객 개인정보, 미공개 재무 자료를 복사·붙여넣기하는 행위는 통제되지 않는 심각한 데이터 유출 사고로 직결됩니다.

Comprehensive Coverage

가트너(Gartner) 선정 필수 9대 보안 기능 구현

Proofpoint는 사전 차단부터 배달 후 클릭 시점, 계정 보호, 그리고 사용자 교육까지 이메일 및 데이터 보안의
전 구간을 단일 아키텍처로 방어합니다.

  • AI 기반 사기 방어
    AI 기반 BEC(이메일 사기) 탐지
    자연어 분석(LLM)과 발신자 간 관계 그래프(Nexus RG)를 결합하여 임원 사칭, 거래처 송금 계좌 변경 등 텍스트 기반 사기를 정확히 차단합니다.
  • 차세대 악성코드 방어
    첨부파일/URL 가상 샌드박싱
    알려지지 않은 제로데이 공격 및 다형성 악성코드를 다단계 가상 환경에서 실행하여 사전 분석 및 즉각 무력화합니다.
  • 지연 공격 무력화
    클릭 시점 보호 (Click-time)
    메일 배달 후 사용자가 링크를 클릭하는 찰나에 실시간 URL 재검증을 수행하여, 수신 후 악성 사이트로 바뀐 링크를 즉각 차단합니다.
  • 완전 격리 기술
    원격 브라우저 격리 (Isolation)
    의심스러운 사이트 접속 시 클라우드 격리 컨테이너에서 화면만 안전하게 렌더링하여 악성 스크립트 실행 및 계정 탈취를 100% 방지합니다.
  • 초단위 자동 회수
    사후 자동 대응 (TRAP)
    수신자 메일함에 들어간 위협 메일도 악성으로 판명되는 즉시 전사 모든 메일함에서 관리자 개입 없이 1초 내로 자동 격리 및 영구 삭제합니다.
  • 내부 횡적 확산 방지
    내부 메일 보호 (Internal Mail)
    임직원 계정이 탈취되었을 때 사내 동료들에게 악성 메일을 전파하는 횡적 이동(East-West) 공격을 실시간 감시하고 차단합니다.
  • 정보 유출 방지
    데이터 유출 방지 (Enterprise DLP)
    주민번호, 금융정보, 소스 코드 등 기업 핵심 자산이 외부로 무단 유출되거나 잘못 지정된 수신자에게 발송되는 것을 지능적으로 차단합니다.
  • 계정 탈취 실시간 방어
    계정 침해(ATO) 탐지
    비정상 위치 로그인, 비인가 메일 전달 규칙 생성 등 Microsoft 365 및 Google Workspace 내 이상 징후를 감지해 계정 탈취를 즉시 무력화합니다.
  • 사람 중심 보안
    보안 인식 교육 & 모의 훈련 (PSAT)
    최다 공격 대상자(VAP)를 식별하고, 실제 위협 템플릿 기반 모의 피싱 훈련과 자동 맞춤형 교육을 제공하여 사용자를 견고한 방어벽으로 만듭니다.

AI Engine Architecture

Proofpoint Nexus AI:
다중 모델(Multi-Model) 기반의 지능형 보안 코어

Nexus AI는 6가지 특화 인공지능 코어를 상호 연계하여, 단일 신호만으로는 식별할 수 없는 복합 표적 공격을
정밀 판정하고 원인을 명확하게 설명(Explainable Verdicts)합니다.

01. Nexus LM

언어 분석 특화 모델
긴급성, 거래 요청, 비밀 유지 요구 등 BEC 공격에서 주로 나타나는 문맥과 감정적 조작 언어를 정밀 탐지합니다.

02. Nexus RG

관계 그래프(Relationship Graph)
과거 통신 이력, 발신 빈도, 조직도 관계를 매핑하여 평소 소통하지 않던 이상 발신자 및 계정 도용 징후를 추적합니다.

03. Nexus Vision AI

컴퓨터 비전 & 큐싱 탐지
이미지에 삽입된 악성 QR 코드, 변조된 브랜드 로고, 가짜 로그인 페이지 화면을 시각적으로 인식해 우회 시도를 차단합니다.

04. Nexus ML Sandbox

예측형 머신러닝 샌드박스
알려지지 않은 신종 파일과 다단계 URL 리다이렉션을 클라우드 가상 환경에서 사전 실행 및 행위 기반 판정을 내립니다.

05. Nexus GenAI Response

생성형 대응 자동화
대량의 침해 지표를 실시간 요약 분석하고 수천 개의 연관 피싱 메일을 초단위로 자동 격리하는 오케스트레이션을 제공합니다.

06. Nexus Global TI

실시간 위협 인텔리전스
글로벌 상위 엔터프라이즈에서 수집되는 2조 건 이상의 텔레메트리 데이터를 즉시 모든 고객 방어 모델에 자동 반영합니다.
NEW | Proofpoint AI Access Security
안전한 생성형 AI 도입: 데이터 유출 및 프롬프트 인젝션 방어

임직원들이 ChatGPT, Claude, Copilot 등 생성형 AI를 업무에 안전하게 활용할 수 있도록, 런타임 검사 및 인라인 데이터 유출 방지(DLP) 정책을 적용합니다. 승인되지 않은 AI 도구(Shadow AI)의 가시성을 확보하고 프롬프트 내 개인정보 및 소스코드 유출을 실시간 차단합니다.

  • Shadow AI 가시성

    사내에서 사용되는 수백 개 생성형 AI 앱 자동 탐지 및 위험도 평가
  • 프롬프트 데이터 보호

    기밀 문서, API Key, 주민번호 전송 시 실시간 마스킹 및 전송 차단
  • 프롬프트 인젝션 방어

    AI 에이전트를 조작하려는 간접 프롬프트 주입 공격 선제적 격리

100%

클라우드 API & 인라인 보호
M365, Google Workspace, LLM 도구 무중단 연동

Architecture & Managed Service

하이브리드 환경 지원 & [파트너사] 24/7 전문 보안 관제

복잡한 인프라 변경 없이 API 및 클라우드 게이트웨이로 수 분 내 구축되며, 전문 엔지니어가 365일 24시간
실시간 모니터링과 침해 대응을 지원합니다.

  • 01

    Source & Workload

    메일 & 클라우드 인프라

    • Microsoft 365 (Exchange Online)
    • Google Workspace (Gmail)
    • On-Premise Exchange / 하이브리드 메일
    • 사내 브라우저 및 엔드포인트 연동
  • 02

    Platform Core

    Proofpoint Nexus AI

    • 사전 배달 방어 (Pre-Delivery Detection)
    • 실시간 클릭 시점 재검증 및 웹 격리
    • 관계 그래프 기반 임원 사칭/BEC 차단
    • TRAP 초단위 자동 회수 엔진 가동
  • 03

    Managed Service

    [파트너사] 24/7 전문 관제

    • 보안 전문 인력 24/7 위협 실시간 모니터링
    • 오탐/미탐 분석 및 고객사 전용 정책 튜닝
    • 월간 위협 동향 및 침해 위험 리포트 제공
    • 사고 발생 시 침해 분석 및 현장 기술 대응

Real-World Protection

실제 지능형 위협 선제 차단 사례

Nexus AI 엔진이 공격자의 의도(Intent)를 어떻게 간파하고 기업 자산을 보호했는지 확인하세요.

  • BEC 사칭 방어

    대화형 사기

    CEO 사칭 긴급 해외 송금 유도 차단

    첨부파일과 링크 없이 실제 대표이사 이름을 사칭하여 재무팀 직원에게 은밀한 긴급 계약금 송금을 요구한 공격을 차단했습니다.

    • 탐지 엔진: Nexus LM + Relationship Graph

    • 대응 조치: 수신 즉시 비인가 발신 도메인 판정 및 격리 조치

    피해 예방: 약 2억 5천만 원의 오송금 사고 원천 차단

  • Qshing 차단

    이미지 기반 위협

    사내 보안 공지 사칭 악성 QR 코드 탐지

    '2단계 인증 필수 등록' 안내 이미지 속 QR 코드를 첨부해 기존 텍스트 필터를 우회하려 한 신종 큐싱 시도를 적발했습니다.

    • 탐지 엔진: Nexus Vision AI (컴퓨터 비전)

    • 대응 조치: 이미지 내 URL 자동 디코딩 및 가상 샌드박싱 차단

    피해 예방: 전사 계정 탈취(Credential Theft) 선제 예방

  • AI 데이터 보안

    GenAI 통제

    공개 LLM 내 핵심 소스코드 유출 차단

    개발팀 직원이 디버깅 목적으로 공개 AI 웹 서비스에 사내 핵심 암호화 알고리즘 소스 코드를 입력하는 행위를 실시간 탐지했습니다.

    • 탐지 엔진 AI Access Security (인라인 DLP)

    • 대응 조치: 프롬프트 전송 즉시 블록 및 보안 가이드 팝업 안내

    피해 예방: 영업비밀 유출 방지 및 컴플라이언스 준수