용어와 정의

영문 또는 원어: UEBA

영문 정식명칭: User and Entity Behavior Analytics

한글명: 사용자 및 엔터티 행위 분석

사용자 및 엔터티 행위 분석은 사용자와 장치 및 다른 대상의 활동을 분석하여 평소와 다른 양상이나 위험 신호를 찾아내는 기능 범주입니다.

정확한 의미와 원리

로그인과 자원 접근 등의 자료를 바탕으로 정상적인 활동 양상을 이해하고 편차를 조사 단서로 제시합니다. 엔터티는 분석 대상이 되는 계정과 호스트 같은 개체를 뜻합니다. 수집 자료와 학습 방식 및 위험 점수는 제품별로 다릅니다.

평소 이용하지 않던 위치의 로그인과 이례적인 자료 접근이 함께 나타나 담당자가 확인할 대상으로 정리되는 예입니다. 출장과 업무 변경 같은 정상 사유도 함께 검토해야 합니다.

서명 기반 탐지는 알려진 특징을 찾는 데 사용합니다. 행위 분석은 활동의 양상과 차이에 주목하며 두 접근을 함께 사용할 수 있습니다.

평소와 다르다는 결과는 조사 단서입니다. 계정 탈취나 악성 행위가 확인됐다는 판정과 같지 않으므로 실제 기록과 업무 사정을 대조해야 합니다.

보안 로그를 함께 분석하고 조사 우선순위를 정할 때 사용합니다. 자료 누락, 기준 형성 기간과 계정 및 장치 식별의 정확성을 확인합니다.

위험 점수를 제품 간에 같은 의미로 비교하지 않습니다. 기록에 개인정보가 포함될 수 있어 수집 목적과 접근 권한 및 보관 정책도 검토해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26