보안 담당자 분들과 이야기하다 보면 EDR, XDR, MDR을 같은 계열 제품으로 알고 계시는 경우가 많습니다. 하지만 EDR 비교를 제대로 하려면 먼저 세 용어가 가리키는 대상이 다르다는 점부터 잡아야 합니다. 여기에 MDR 비용까지 얽히면 견적서 숫자가 제각각이라 판단이 어렵지요. 2026년 10월 기준으로 확인한 자료를 바탕으로 도입 기준을 정리해 드립니다.
EDR 비교 첫걸음, 세 용어는 범위가 서로 다릅니다
엔드포인트란 사용자가 쓰는 PC와 서버처럼 보안 에이전트를 설치할 수 있는 기기를 말합니다. EDR은 이런 엔드포인트에서 일어나는 위협을 탐지하고 대응하는 도구입니다. 알려진 패턴만 보지 않고 평소와 다른 행동을 실시간으로 찾아냅니다. XDR은 이 시야를 네트워크와 클라우드, 사용자 활동까지 넓히고 한 화면에서 연관 분석을 해 줍니다. 둘 다 기술 플랫폼이라서 우리 직원이 직접 운영하는 것이 기본입니다.
MDR은 범위가 아니라 서비스 방식입니다. 외부 전문가가 EDR이나 XDR 도구를 가지고 24시간 대신 지켜 주는 형태이지요. 쉽게 말해 EDR과 XDR은 도구, MDR은 그 도구를 굴리는 사람까지 포함한 계약입니다.
MDR 비용, 숫자는 어떻게 나오나
자료마다 차이는 있지만 EDR 도구만 쓸 때는 엔드포인트당 월 3달러에서 20달러 안팎, MDR은 범위에 따라 월 9달러에서 75달러까지 폭이 큽니다. 엔드포인트만 보면 8~15달러, 네트워크까지 넣으면 15~30달러, 클라우드와 계정까지 보면 25~50달러 구간이 흔히 거론됩니다. 이 숫자는 업체 공시가 아니라 분석 자료의 추정치입니다. 참고로 Microsoft Defender for Business처럼 사용자당 월 3달러 수준의 도구도 있지만, 도구만 제공할 뿐 24시간 대응 인력은 포함되지 않습니다.
견적서에 잘 안 보이는 비용도 챙기셔야 합니다. 초기 구축비가 5천에서 2만 5천 달러 정도 따로 붙기도 하고, 로그 수집량 초과분이 월 요금의 20~40퍼센트를 더하는 사례도 있습니다. 약정은 12개월에서 36개월 자동 갱신이 흔해서, 해지 위약금이 남은 기간 요금만큼인 경우도 있습니다.
EDR 비교 후 기업 도입 기준 3가지
첫째는 인력입니다. 경보가 밤에 울렸을 때 판단하고 격리할 사람이 있는지 보셔야 합니다. 없다면 MDR이 현실적입니다. 둘째는 가시성 범위로, 공격이 엔드포인트 밖의 계정이나 클라우드를 타고 들어오는 일이 잦다면 XDR을 고려합니다. 셋째는 포함 범위입니다. 같은 이름의 상품이어도 24시간 분석가 대응이 포함되었는지, 별도 추가 상품인지에 따라 총액이 크게 달라집니다. 규제 대응이 필요한 업종이라면 보고서 제공 여부도 확인하셔야 합니다.
그래서 비교할 때는 기본 도구 가격이 아니라 대응까지 포함한 최종 금액을 맞춰 놓고 보시는 편이 정확합니다. 단가 기준이 사용자당인지 기기당인지도 업체마다 달라 그대로는 비교가 안 됩니다.
사례로 보는 직원 100명 회사의 선택
직원 100명에 PC와 서버가 100대인 회사를 가정해 보겠습니다. MDR을 월 8달러부터 50달러까지 범위로 잡으면 월 800달러에서 5,000달러, 연으로 9,600달러에서 6만 달러입니다. 여기에 구축비를 더해야 합니다. 보안 인력이 한두 명뿐이라면 이 금액이 24시간 관제 인력을 새로 뽑는 비용보다 낮은 경우가 많습니다. 채용에는 연봉 외에 야간 교대 수당과 교육비도 따라붙기 때문입니다. 반대로 전담 팀이 이미 있다면 EDR이나 XDR 도구만 들이고 직접 운영하는 편이 비용 면에서 유리합니다.
정리하면 인력이 부족한 중소 규모는 MDR, 운영 인력이 갖춰진 곳은 EDR로 시작해 XDR로 확장하는 순서를 권합니다. 견적을 받을 때는 포함 범위와 약정 조건을 반드시 서면으로 확인하시고, 시범 도입으로 한두 달 경보 품질을 지켜본 뒤 결정하시기 바랍니다. 소수 인원에게 먼저 설치해 오탐이 얼마나 나는지 보는 것이 가장 확실한 검증입니다. 도입 뒤에는 경보가 실제 조치로 이어지는지 분기마다 점검하시면 좋습니다.
외부 참고: Splunk EDR, XDR, MDR 비교 가이드
함께 보면 좋은 글: XDR 도입시 장점과 활용 사례 엿보기