AhnLab MDS는 멀티 엔진을 사용해 파일 특성에 맞는 분석 기법을 적용합니다. 파일을 샌드박스 환경에서 실행하여 발생하는 위협 행위를 탐지하고, 생성 프로세스/파일, 네트워크 트래픽, URL 접근 등을 종합적으로 분석하여 파일의 악성 여부를 판단합니다.

분석되지 않은 파일의 실행을 에이전트가 탐지할 경우, 파일 실행을 보류하고 분석을 시작합니다. 분석 결과 악성 파일로 탐지될 경우 파일 삭제, 시스템 격리 등의 대응이 가능합니다.

메일의 일부 데이터를 추출하여 머신러닝(ML) 기술이 적용된 클라우드 기반 분석 엔진을 통해 메일의 피싱/스캠 여부를 판단합니다. 이를 통해 정책으로 탐지가 어려운 피싱 메일을 탐지할 수 있습니다.