2026년 엔드포인트 예방 및 대응(EPR) 평가에서 유일하게 만점을 받은 Elastic

EPR 테스트는 50개의 완전한 공격 시나리오를 실행합니다. 각 시나리오는 MITRE ATT&CK 프레임워크의 기법을 기반으로 구축된 여러 단계의 킬 체인으로 구성되어 있습니다. 이러한 시나리오는 실행 파일, 스크립트, 설치 프로그램, Office 추가 기능, USB를 통해 전파되는 페이로드 등 다양한 공격 벡터를 아우릅니다. 이 중 상당수에는 난독화, AMSI 우회, EDR 언후킹, 파일리스 실행 기법까지 적용되어 있습니다. 

올해 테스트에서는 공격 도구의 발전 양상을 더욱 충실히 반영하기 위해 AI 지원 개발 방식을 활용하여 테스트 도구와 시나리오의 변형을 만들었습니다.

14개 공급업체 모두 동일한 50개 시나리오로 테스트를 받으며, 점수는 다음의 4가지 항목으로 나누어 산정됩니다.

• 능동 대응(예방)은 제품이 공격을 자동으로 차단하고 정상적으로 보고하는지 여부를 측정합니다. Elastic은 이 단계에서 50개 시나리오의 공격을 모두 차단했습니다.

• 수동 대응(탐지)은 제품이 차단하지 못한 의심스러운 활동을 탐지하고 보고했는지 평가합니다. 

• 운영 정확도 관련 비용은 정상적인 프로그램이나 동작을 잘못 차단하거나 위협으로 탐지한 빈도를 평가합니다.

• 워크플로우 지연 비용은 제품으로 인해 사용자의 작업 속도가 느려졌는지 여부를 측정합니다(예: 제품이 알 수 없는 파일의 실행을 중단하고 분석을 위해 샌드박스로 전송하는 경우).

Elastic은 100%의 능동 및 수동 응답률을 달성했음에도 불구하고 운영 및 워크플로우 지연이 전혀 발생하지 않았으며, 총소유비용도 14개 공급업체 중 최저 수준을 기록했습니다. 이는 높은 오탐률을 감수하지 않고도 뛰어난 예방률과 탐지율을 달성했다는 의미입니다.

Elastic Defend는 별도 설정 없이 바로 사용할 수 있는 엔드포인트 보호 기능으로 멀웨어, 랜섬웨어, 메모리 내 위협을 방어합니다. 클라우드, 온프레미스, 하이브리드, 에어갭 환경에서 Windows, macOS, Linux를 모두 지원합니다. 

이러한 보호 기능은 Elastic의 위협 연구팀인 Elastic Security Labs Threat Command에서 구축하고 정기적으로 유지 관리합니다. 보호 규칙은 공개 GitHub 리포지토리에 게시됩니다. 각 규칙이 어떤 위협을 방어하는지 확인하고, 어떤 조건에서 작동하는지 이해할 수 있으며, 원한다면 직접 수정할 수도 있습니다. 

다른 엔드포인트 공급업체와의 계약 기간이 남아 있거나 여러 엔드포인트 도구를 함께 사용하는 팀을 위해, Elastic은 타사 엔드포인트 텔레메트리를 수집하고 기본 Elastic 에이전트와 동일한 탐지 및 대응 기능을 제공합니다. 따라서 의심스러운 로그인 활동을 조사할 때 여러 플랫폼에 흩어진 정보를 찾아볼 필요 없이, 하나의 플랫폼에서 모든 경보와 타임라인, 대응 조치를 확인할 수 있습니다.  

예방이 목표이지만, 때로는 위협이 방어를 뚫고 들어오기도 합니다. 이때 팀의 대응 속도를 결정하는 것은 탐지와 함께 제공되는 정보입니다. Elastic의 공격 탐지는 사용자가 선택한 대규모 언어 모델(LLM)을 사용하여 경보를 분석하고, 잠재적 공격을 식별하며, 공격의 전개 과정을 요약해 보여줌으로써 발생한 상황을 종합적으로 파악해 드립니다.

Elastic이 100% 점수를 달성한 것은 이번이 처음이 아닙니다. 2025년 한 해부터 2026년까지 이어진 최근 세 차례의 AV-Comparatives 기업용 보안 테스트에서 Elastic Security는 매번 멀웨어 보호 점수 100%를 기록한 유일한 공급업체였습니다. 

2026년 3월부터 6월까지 진행된 가장 최근 테스트에서도, Elastic은 테스트에 참여한 16개 공급업체 중 유일하게 멀웨어 보호율 100%를 달성한 반면 Microsoft, CrowdStrike 등을 포함한 다른 공급업체들은 이보다 낮은 점수를 기록했습니다. 2025년에 실시된 두 차례의 Business Security Test에서도 결과는 같았습니다. Elastic은 2025년 내내 실제 환경 보호 테스트와 멀웨어 보호 테스트 모두에서 보호율 100%를 기록한 유일한 공급업체였습니다.

이번 EPR 테스트 결과로 연속 만점 기록을 다시 한번 이어갔습니다. 테스트마다 방법론과 샘플 구성, 프레임워크는 모두 달라집니다. Elastic의 점수는 변함없이 최상위를 유지합니다. Elastic은 2025년과 2026년 모두 EPR 인증 리더로 선정되며, 2년 연속 해당 지위를 획득했습니다. 

Elastic Security는 Windows, macOS, Linux 전반에서 자체 Elastic 엔드포인트와 타사 텔레메트리를 모두 활용하여 뛰어난 엔드포인트 보호, 탐지 및 대응 기능을 제공합니다. 팀이 보안 사고에 대응하거나 포렌식 아티팩트를 분석해야 할 때 필요한 모든 기능을 하나의 플랫폼에서 사용할 수 있습니다.

AV-Comparatives의 엔드포인트 예방 및 대응 테스트는 공개된 방법론에 따라 현실적인 공격 시나리오 50개를 실행하고 비용까지 고려하여 제품의 역량을 투명하게 검증합니다. Elastic의 2026년 결과는 예방, 탐지, 운영 정확도, 워크플로우 영향 전반에서 만점을 기록했습니다.

AV-Comparatives EPR 2026 보고서 전문을 읽어보세요. Elastic Security를 사용해 보세요.