MTD(Mobile Threat Defense)란?

Mobile Threat Defense 작동 방식

For 디바이스

모바일 디바이스에서 MTD 애플리케이션은 운영체제 버전, 시스템 매개변수, 펌웨어 및 디바이스 구성을 확인하여 잘못된 구성 및 기타 취약성을 발견함으로써 위협을 모니터링합니다. 또한 MTD 솔루션은 사용자가 권한 상승을 통해 네트워크에 무단으로 액세스하는 것과 같은 의심스러운 활동을 지속적으로 검색합니다.

모바일 사용자는 악성 앱, 피싱, 메시지 가로채기(man-in-the-middle) 공격 등 모든 종류의 공격에 취약 합니다.

네트워크용

네트워크에 적용되는 MTD 솔루션은 의심스러운 활동에 대한 네트워크 트래픽을 모니터링합니다. 유효하지 않거나 스푸핑된 인증서를 찾아낼 수 있을 뿐만 아니라 보안을 벗겨 중간자 공격을 막을 수 있습니다.

애플리케이션

MTD 솔루션은 코드를 분석하고 애플리케이션을 리버스 엔지니어링하여 그레이웨어 및 멀웨어를 찾아냅니다.

모바일 위협의 역사

2004 – 우리는 Bluetooth OBEX 푸시 프로토콜을 사용하여 심비안 휴대폰을 표적으로 삼은 최초의 모바일 바이러스인 "Cabir"라는 웜을 발견했습니다.

2009 – 두 개의 웜 ( "Ikee"및 "Duh")은 sshd의 하드 코딩 된 암호를 활용하여 탈옥 된 iPhone을 표적으로 삼았습니다.

2010 – Android의 첫 번째 멀웨어인 "FakePlayer"는 러시아에 SMS 메시지를 전송하여 수익을 창출했습니다.

2011 – Google Play가 여러 악성 앱의 공격을 받았습니다.

2012 – 기존 뱅킹 봇이 Android에 맞게 조정되어 모바일 거래 인증 데이터를 훔쳤습니다.

2013 – Android 멀웨어는 인증서 유효성 검사를 악용하여 실제 앱으로 위장합니다.

2014 – 손상된 PC에 연결되면 Android 디바이스에 가짜 뱅킹 앱이 설치됩니다.

2015 – 또 다른 Android 바이러스는 Amazon 보상 앱으로 위장한 멀웨어 설치 링크가 포함된 메시지로 전화 연락처에 스팸을 보냈습니다.

2016-2020 – 모바일 공격은 계속 진화하고 그 수와 심각도가 증가하고 있습니다.

MDM(Mobile Device Management)과 MTD(Mobile Threat Defense)의 차이점

대부분의 기업에는 어떤 형태로든 모바일 디바이스 관리가 있습니다. 그러나 이는 Mobile Threat Defense와 동일하지 않습니다.

MDM(모바일 디바이스 관리)은 보안 정책을 통해 직원과 회사를 지원하지만 관리 도구는 사이버 위협으로부터 보호하지 않습니다.

Mobile Threat Defense 도구는 사이버 위협으로부터 모바일 디바이스를 탐지하고 보호하도록 특별히 설계된 보안 도구입니다. 애플리케이션 특성을 분석하고 실시간으로 위협에 대응하는 동시에 네트워크에 연결된 모든 디바이스의 위험 수준에 대한 가시성을 제공합니다.

모바일 보안은 더 이상 선택 사항이 아닙니다.

MDM 솔루션은 모바일 디바이스를 관리하는 데 사용됩니다. 반면, MTD는 디바이스, 네트워크 및 애플리케이션 수준에서 다양한 기술을 사용하여 정교한 사이버 공격을 예방, 탐지 및 해결함으로써 모바일 보안을 제공합니다. MTD는 제로 트러스트 정책을 시행하는 데 도움이 되도록 UEM에 중요한 정보를 제공합니다. 이들은 함께 통합 관리, 보안 및 시행 솔루션을 제공할 수 있습니다.

지금 무료 MTD 데모에 등록 하여 시장을 선도하는 Mobile Threat Defense 솔루션 이 어떻게 회사 네트워크를 안전하게 보호할 수 있는지 알아보십시오.