QNAP, ADRA NDR Standalone 출시로 NAS 기반 내부 네트워크 보안 진입 장벽 완화

QNAP has launched ADRA NDR Standalone beta, a software-based NDR application that runs directly on QNAP NAS, offering proactive detection, AI-based analysis and automated isolation without added licensing or dedicated hardware.

QNAP이 ADRA NDR Standalone 베타를 출시했다. QNAP NAS에 직접 배포할 수 있는 소프트웨어 기반 NDR 애플리케이션으로, 별도 라이선스 비용이나 전용 하드웨어 없이 내부 네트워크 위협 탐지와 대응 환경을 구축할 수 있도록 한 것이 핵심이다.

내부 네트워크 위협이 증가하면서 네트워크 감지 및 대응 NDR의 중요성은 커지고 있지만, 높은 비용과 전용 장비 요구로 인해 중소기업 도입에는 제약이 있었다. QNAP은 ADRA NDR Standalone을 통해 이러한 부담을 낮추고, 기존 NAS와 네트워크 인프라를 기반으로 선제적 내부 네트워크 방어와 실시간 사고 대응이 가능하도록 지원한다.

ADRA NDR Standalone은 QNAP App Center에서 무료로 내려받아 지원되는 QNAP NAS에 설치할 수 있다. 호환 QNAP 스위치와 함께 사용할 경우 추가 보안 장비 구매나 반복적인 라이선스 구독 없이 NDR 배포가 가능하다.

트래픽 분석은 선택적 패킷 스크리닝 방식으로 이뤄진다. 의심스러운 패킷만 선별 분석해 전체 트래픽을 모두 검사하지 않고도 높은 처리량을 유지하며, 네트워크 내 횡방향 이동과 비정상적인 내부 연결을 탐지한다.

위협 트래핑과 자동 격리 기능도 지원한다. SSH와 SMB 등 일반적인 네트워크 서비스를 미끼 트랩 형태로 시뮬레이션해 숨겨진 위협을 유인하고, 고위험 행위가 식별되면 보호 정책에 따라 영향을 받은 장치를 자동으로 격리한다. 공격 억제 과정에서 전체 운영에 미치는 영향을 줄이기 위한 구조다.

AI 기반 분석 기능은 위협 이벤트 분석 보고서와 전체 보안 개요 보고서 형태로 제공된다. 복잡한 네트워크 동작을 위험 요약과 연결 경로 시각화, 대응 단계로 정리해 IT 팀이 위협 패턴을 빠르게 파악하도록 지원한다.

공격 억제 이후 복구 단계에서는 QNAP 스토리지 기능과의 연동도 지원한다. QNAP NAS 스냅샷과 백업 메커니즘을 활용해 시스템과 데이터를 신속하게 복구할 수 있도록 해 다운타임과 운영 영향을 줄이는 데 초점을 맞췄다.

QNAP 제품 매니저 레베카 옌은 “방화벽과 엔드포인트 보호는 여전히 중요하지만 위협이 네트워크 내부에서 횡적으로 이동하면 가시성이 제한된다”며 “ADRA NDR Standalone은 기존 NAS와 네트워크 인프라에서 별도 라이선스 비용이나 특수 하드웨어 없이 NDR을 배포할 수 있도록 해 도입 장벽을 낮춘다”고 말했다.