외부로부터의 침입을 탐지해 주는 네트워크 기반 침입탐지시스템(IDS)에 이어 시스템 내부에서 일어나는 기술적인 침입까지 탐지해 주는 호스트 기반 IDS 시장이 점차 떠오르고 있다.
17일 관련업계에 따르면 공공기관·금융권·대기업 등 복잡한 시스템 및 네트워킹 환경을 갖추고 있는 기업들은 최근 발생하는 중요 보안사고의 대부분이 내부자로부터 비롯되고 있어 네트워크 기반 IDS만으로 보안에 누수가 발생할 수밖에 없다고 판단, 그 대안으로 호스트 기반 IDS에 대한 관심을 집중하고 있다.
이에 따라 인젠·펜타시큐리티시스템 등 IDS 전문업체들은 올해를 기점으로 호스트 기반 IDS 시장이 급속히 성장, 점차 네트워크 기반 IDS 시장을 추월할 것으로 보고 본격적인 영업 및 마케팅 활동에 나서고 있다.
인젠(대표 임병동)은 올 들어 경기도청·근로복지공단·한국증권전산·한국과학기술원 등 공공기관과 부산정보대·광주보건대 등 교육기관, 그리고 일반기업체 30여 곳에 호스트 기반 IDS를 공급하는 등 영업에 호조를 띠고 있다고 밝혔다. 최근에는 국정원과 호스트 기반 IDS에 대한 K4 인증 계약을 체결했다. 인젠은 조만간 K4인증을 획득하게 되면 이를 기반으로 공공기관을 집중 공략한다는 계획이다.
펜타시큐리티(대표 이석우)도 지난 연말부터 현재까지 정통부·철도청·육군본부·공주시청·한국자산관리공사·한국전력거래소·한국과학기술정보연구원·산업은행· 한국정보통신·국민대 등 다수의 사이트에 자사 호스트 기반 IDS를 공급했다고 밝혔다. 회사측은 “네트워크 기반 IDS가 보통 한 사이트에 1~2개 정도 구축으로 끝나는데 반해 호스트 기반 IDS는 일반적으로 5~10개 정도 구축된다”며 특히 “최근에는 중요한 서버가 많은 기관을 중심으로 50~100개까지 구축되는 사례가 늘고 있어 시장 전망이 매우 밝다”고 말했다.
호스트 기반 IDS는 기업내 중요 시스템에 설치되는 IDS로, 시스템 내부에서 일어나는 각종 침입을 실시간으로 탐지하고 대응한다. 즉 시스템 콜 레벨의 감사자료 분석을 통해 ▲불법적인 파일 변조 ▲루트 권한 획득 ▲서비스 거부 공격 ▲로그인 시도 등을 탐지하고, 탐지한 즉시 프로세스 종료, 세션 종료, 공격자에 대한 경고 메시지 출력 등의 대응 행동을 수행해 시스템을 보호한다.
특히 호스트 기반 IDS는 방화벽은 물론 시스템 관리 소프트웨어와의 연동할 수 있다. 또 네트워크 기반 IDS에 비해 외부와 내부의 공격 모두를 탐지 대응해 보다 정확하고 높은 침입 탐지율을 보이는 것으로 알려졌다. 전문가들은 기업들의 보안에 대한 요구수준이 점차 전문화 및 차별화되고, 네트워크가 고속화될수록 호스트 기반 IDS에 대한 수요도 동반 상승할 것으로 전망하고 있다.
17일 관련업계에 따르면 공공기관·금융권·대기업 등 복잡한 시스템 및 네트워킹 환경을 갖추고 있는 기업들은 최근 발생하는 중요 보안사고의 대부분이 내부자로부터 비롯되고 있어 네트워크 기반 IDS만으로 보안에 누수가 발생할 수밖에 없다고 판단, 그 대안으로 호스트 기반 IDS에 대한 관심을 집중하고 있다.
이에 따라 인젠·펜타시큐리티시스템 등 IDS 전문업체들은 올해를 기점으로 호스트 기반 IDS 시장이 급속히 성장, 점차 네트워크 기반 IDS 시장을 추월할 것으로 보고 본격적인 영업 및 마케팅 활동에 나서고 있다.
인젠(대표 임병동)은 올 들어 경기도청·근로복지공단·한국증권전산·한국과학기술원 등 공공기관과 부산정보대·광주보건대 등 교육기관, 그리고 일반기업체 30여 곳에 호스트 기반 IDS를 공급하는 등 영업에 호조를 띠고 있다고 밝혔다. 최근에는 국정원과 호스트 기반 IDS에 대한 K4 인증 계약을 체결했다. 인젠은 조만간 K4인증을 획득하게 되면 이를 기반으로 공공기관을 집중 공략한다는 계획이다.
펜타시큐리티(대표 이석우)도 지난 연말부터 현재까지 정통부·철도청·육군본부·공주시청·한국자산관리공사·한국전력거래소·한국과학기술정보연구원·산업은행· 한국정보통신·국민대 등 다수의 사이트에 자사 호스트 기반 IDS를 공급했다고 밝혔다. 회사측은 “네트워크 기반 IDS가 보통 한 사이트에 1~2개 정도 구축으로 끝나는데 반해 호스트 기반 IDS는 일반적으로 5~10개 정도 구축된다”며 특히 “최근에는 중요한 서버가 많은 기관을 중심으로 50~100개까지 구축되는 사례가 늘고 있어 시장 전망이 매우 밝다”고 말했다.
호스트 기반 IDS는 기업내 중요 시스템에 설치되는 IDS로, 시스템 내부에서 일어나는 각종 침입을 실시간으로 탐지하고 대응한다. 즉 시스템 콜 레벨의 감사자료 분석을 통해 ▲불법적인 파일 변조 ▲루트 권한 획득 ▲서비스 거부 공격 ▲로그인 시도 등을 탐지하고, 탐지한 즉시 프로세스 종료, 세션 종료, 공격자에 대한 경고 메시지 출력 등의 대응 행동을 수행해 시스템을 보호한다.
특히 호스트 기반 IDS는 방화벽은 물론 시스템 관리 소프트웨어와의 연동할 수 있다. 또 네트워크 기반 IDS에 비해 외부와 내부의 공격 모두를 탐지 대응해 보다 정확하고 높은 침입 탐지율을 보이는 것으로 알려졌다. 전문가들은 기업들의 보안에 대한 요구수준이 점차 전문화 및 차별화되고, 네트워크가 고속화될수록 호스트 기반 IDS에 대한 수요도 동반 상승할 것으로 전망하고 있다.
