MDR 결과 검증을 통해 어떤 주요 지표를 분석하고, 그 결과를 어떻게 활용했는지 사례를 들어 설명해 주세요.

MDR 솔루션 결과를 직접 검증한 경험은 아직 없습니다. 다만 이 분야에서 어떤 지표를 봐야 하는지 공부한 내용을 바탕으로 답하겠습니다.

MDR 결과를 검증할 때 가장 먼저 보는 것은 탐지율입니다. 실제 위협 중 얼마나 많은 비율을 탐지했는지를 나타내는 지표로, 이 수치가 낮으면 탐지하지 못하는 위협이 많다는 의미입니다. 탐지율만 높이면 오탐이 늘어날 수 있어서 오탐률과 함께 보는 것이 중요합니다.

두 번째는 평균 대응 시간(MTTR)입니다. 위협을 탐지하고 나서 실제 대응이 완료될 때까지 걸리는 시간입니다. 이 시간이 길면 그만큼 피해가 확산될 수 있습니다. 대응 시간을 SLA로 정해두고 실제 수치와 비교하는 것이 서비스 수준을 유지하는 방법입니다.

세 번째는 오탐률입니다. 오탐이 많으면 실제 위협에 집중하는 시간이 줄어듭니다. 탐지율·MTTR·오탐률 세 지표를 균형 있게 보는 것이 MDR 솔루션의 실제 성능을 판단하는 기준입니다.