서울시, AI 기반 EDR 시스템을 시 전 기관 업무용 PC 1만3천여 대에 적용

서울시는 AI(인공지능) 기반 엔드포인트 위협 탐지·대응(EDR) 시스템을 본청뿐 아니라 사업소, 도시기반시설 등 시 전 기관으로 확대해 총 1만3천여 대의 업무용 PC에 설치를 완료했다고 밝혔다. (서울)

EDR은 단말에서 발생하는 파일 생성·실행, 프로세스 활동, 네트워크 통신 등 행위를 실시간으로 분석해 악성 행위와 이상 징후를 탐지·차단하는 보안 시스템이다. 서울시는 2025년 본청 업무용 PC 6,400대에 EDR을 도입한 데 이어 2026년 사업소 31개소, 도시기반시설, 미래한강본부, 소방재난본부 등으로 적용 범위를 확대했다.

위협이 탐지되면 감염 여부와 공격 경로, 영향 범위를 파악하고 필요할 경우 해당 단말을 격리해 즉각 대응할 수 있다. 서울시는 이를 통해 위험 단말을 찾아 행정서비스 중단과 중요정보 유출 등 2차 피해를 줄일 수 있을 것으로 기대한다고 밝혔다.

의료 분야 대응을 위해 서울어린이병원, 은평병원, 서북병원 등 시립병원의 의료 서버 5대에 EDR을 시범 적용해 서버에서 발생하는 이상 행위를 실시간으로 확인할 수 있도록 했다.

EDR 확대 구축과 운영 최적화로 오탐 건수는 2026년에 2025년 대비 78% 감소했다. EDR 시스템을 통해 차단한 악성 행위는 총 13,013건이며, 유형별로 광고 및 불편 유발형 11,580건, 시스템 침투형 523건, 금전 목적형 510건, 정보 유출형 400건이라고 서울시는 밝혔다.

서울시는 EDR 로그와 위협정보를 AI 보안관제시스템과 연동해 기관별 보안정보를 통합 분석하고, 탐지된 로그를 바탕으로 위협 여부와 영향 범위를 확인해 필요할 경우 차단·격리 조치를 수행한다고 했다.