블루코트 솔루션으로 '철통 방어'
신속감지 전체 네트워크 보호
한글 취약점 공격에도 최적화
신속감지 전체 네트워크 보호
한글 취약점 공격에도 최적화
지난 1월, 해커가 표적으로 삼은 컴퓨터에 접근해 중요 기밀을 빼내는데 쓰이는 신종 사이버 공격 프레임워크가 발견됐다. 이 프레임워크는 여러 계층으로 설계된 멀웨어(악성코드의 일종)를 사용해 공격을 실행하는 것이 특징이었다. 일반 개인은 물론 정유 및 금융, 제조, 국방, 외교 등 기밀 정보를 다루는 조직의 임원을 표적으로 삼아 멀웨어를 유포했으며 주요 침입 경로는 트로이 목마 문서를 첨부한 피싱 이메일로 조사됐다.
이 신종 해킹 프레임워크처럼 지금 이순간에도 각종 해킹 툴이 범람하고 있다. 특히 멀웨어는 기존 보안 시스템을 우회하고 무력화하는 공격을 하기 때문에 요주의 대상이다.
글로벌 보안업체 블루코트는 전세계적으로 시스템을 파괴하고 정보를 유출하는 멀웨어가 매일 25만개 이상 생성되고 있다고 분석했다. 이는 4년 전에 비해 300% 이상 증가한 수치라는 것이 회사측의 설명이다.
멀웨어 위협이 높아가고 있기 때문에 각종 단말기나 장비, 운영체제를 대상으로 '안티 멀웨어' 제품이 봇물을 이루고 있다. 하지만 특정 단말기나 장비만을 대상으로 안티 멀웨어 분석 솔루션을 도입하면 기업 내 수많은 장비의 종류와 환경을 모두 통제하고 관리하기가 어렵기 때문에 오히려 보안 위협 상황에 노출될 수 있다는 것이 전문가들의 지적이다. 따라서 모든 악성코드와 멀웨어를 네트워크 전송 경로 상에서 확인해 통제할 수 있는 네트워크 기반의 안티-멀웨어 분석 솔루션이 주목받고 있다.
블루코트의 '멀웨어 분석 어플라이언스(Malware Analysis Appliance)'는 알려진 위협 요인을 차단할 수 있도록 새로운 형태의 멀웨어를 빠르게 감지하며, 보호된 영역 내에서 프로그램을 동작시키는 샌드박싱 기술을 적용하여 네트워크에 침투한 안전하지 않은 멀웨어를 사용할 경우 PC나 기반 시스템과 상호작용하지 못하도록 해 전체 네트워크를 보호한다.
김기태 블루코트코리아 대표는 "최신 기술이 적용된 새로운 기기 및 장비들이 계속 출시되고, 모바일 기기의 업무 활용도 증가, 외부 무선 인터넷 사용, 사물통신(M2M)의 확산 등으로 네트워크로 연결된 모든 기기들을 악성코드와 멀웨어로부터 안전하게 보호하는 것이 사실상 불가능해지고 있다"며 "유무선 네트워크 전송 경로 상에서 보안 위협 요인들을 빠르게 확인하여 통제할 수 있는 강화된 보안 환경 구축이 절실하다"고 강조했다.
블루코트의 멀웨어 분석 어플라이언스는 가장 일치하는 패턴을 기준으로 한 자동 샘플 분류 및 위험 등급 조정 기능을 갖추고 있다. 이 기능은 기존의 멀웨어 분석 방식을 결합시켜 잠재적인 악의적 활동을 기준으로 감지된 시스템 이벤트에 플래그를 지정할 수 있는 탁월한 분석 기능을 제공한다.
이벤트 분석을 상세하게 분류해 실시간으로 관리자에게 사이버 침입과 같은 사건 보고를 해 준다. 즉각적인 알림을 제공하기 때문에 기민한 대응 또한 가능하다. 웹 기반 사용자 인터페이스를 사용해 멀웨어와 상호작용하면서 설치 프로그램을 클릭해 찾아낼 수도 있다. 웹 기반 대시보드를 사용하면 멀웨어 정보 및 데이터베이스 컬렉션을 간편하게 검색하고, 샘플, 보고서 및 이벤트를 저장할 수 있는 것도 장점이다.
멀웨어 분석 장치 한 대당 최대 55대의 가상 시스템의 샘플을 병렬 처리하는 용량을 제공해 매일 5만5000개의 악성코드 샘플을 처리할 수 있다.
김 대표는 "블루코트는 멀웨어 분석 전문업체 노먼 샤크를 인후한 후 이 회사의 강력한 샌드박싱 기술을 블루코트 기술과 결합해 제공하고 있다"면서 "이를 통해 운영체제나 네트워크 장비 등 핵심 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기도 전에 그 취약점을 이용한 해킹 공격인 제로데이 공격에 대한 탐지, 분석, 차단, 해결 등을 더욱 고도화 해 지원할 수 있다"고 강조했다.
특히 국내에서 중점 발생하는 한글파일(HWP) 취약점 공격에도 최적화된 기능을 제공한다고 블루코트는 강조한다. 블루코트코리아 측은 "한글 정식버전을 표적으로 제작된 악성코드는 한글뷰어 등을 활용한 샌드박스로는 탐지할 수 없다"면서 "블루코트 제품은 이를 탐지해 내는 샌드박스 기술을 제공한다"고 강조했다.
강은성기자 esther@
이 신종 해킹 프레임워크처럼 지금 이순간에도 각종 해킹 툴이 범람하고 있다. 특히 멀웨어는 기존 보안 시스템을 우회하고 무력화하는 공격을 하기 때문에 요주의 대상이다.
글로벌 보안업체 블루코트는 전세계적으로 시스템을 파괴하고 정보를 유출하는 멀웨어가 매일 25만개 이상 생성되고 있다고 분석했다. 이는 4년 전에 비해 300% 이상 증가한 수치라는 것이 회사측의 설명이다.
멀웨어 위협이 높아가고 있기 때문에 각종 단말기나 장비, 운영체제를 대상으로 '안티 멀웨어' 제품이 봇물을 이루고 있다. 하지만 특정 단말기나 장비만을 대상으로 안티 멀웨어 분석 솔루션을 도입하면 기업 내 수많은 장비의 종류와 환경을 모두 통제하고 관리하기가 어렵기 때문에 오히려 보안 위협 상황에 노출될 수 있다는 것이 전문가들의 지적이다. 따라서 모든 악성코드와 멀웨어를 네트워크 전송 경로 상에서 확인해 통제할 수 있는 네트워크 기반의 안티-멀웨어 분석 솔루션이 주목받고 있다.
블루코트의 '멀웨어 분석 어플라이언스(Malware Analysis Appliance)'는 알려진 위협 요인을 차단할 수 있도록 새로운 형태의 멀웨어를 빠르게 감지하며, 보호된 영역 내에서 프로그램을 동작시키는 샌드박싱 기술을 적용하여 네트워크에 침투한 안전하지 않은 멀웨어를 사용할 경우 PC나 기반 시스템과 상호작용하지 못하도록 해 전체 네트워크를 보호한다.
김기태 블루코트코리아 대표는 "최신 기술이 적용된 새로운 기기 및 장비들이 계속 출시되고, 모바일 기기의 업무 활용도 증가, 외부 무선 인터넷 사용, 사물통신(M2M)의 확산 등으로 네트워크로 연결된 모든 기기들을 악성코드와 멀웨어로부터 안전하게 보호하는 것이 사실상 불가능해지고 있다"며 "유무선 네트워크 전송 경로 상에서 보안 위협 요인들을 빠르게 확인하여 통제할 수 있는 강화된 보안 환경 구축이 절실하다"고 강조했다.
블루코트의 멀웨어 분석 어플라이언스는 가장 일치하는 패턴을 기준으로 한 자동 샘플 분류 및 위험 등급 조정 기능을 갖추고 있다. 이 기능은 기존의 멀웨어 분석 방식을 결합시켜 잠재적인 악의적 활동을 기준으로 감지된 시스템 이벤트에 플래그를 지정할 수 있는 탁월한 분석 기능을 제공한다.
이벤트 분석을 상세하게 분류해 실시간으로 관리자에게 사이버 침입과 같은 사건 보고를 해 준다. 즉각적인 알림을 제공하기 때문에 기민한 대응 또한 가능하다. 웹 기반 사용자 인터페이스를 사용해 멀웨어와 상호작용하면서 설치 프로그램을 클릭해 찾아낼 수도 있다. 웹 기반 대시보드를 사용하면 멀웨어 정보 및 데이터베이스 컬렉션을 간편하게 검색하고, 샘플, 보고서 및 이벤트를 저장할 수 있는 것도 장점이다.
멀웨어 분석 장치 한 대당 최대 55대의 가상 시스템의 샘플을 병렬 처리하는 용량을 제공해 매일 5만5000개의 악성코드 샘플을 처리할 수 있다.
김 대표는 "블루코트는 멀웨어 분석 전문업체 노먼 샤크를 인후한 후 이 회사의 강력한 샌드박싱 기술을 블루코트 기술과 결합해 제공하고 있다"면서 "이를 통해 운영체제나 네트워크 장비 등 핵심 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기도 전에 그 취약점을 이용한 해킹 공격인 제로데이 공격에 대한 탐지, 분석, 차단, 해결 등을 더욱 고도화 해 지원할 수 있다"고 강조했다.
특히 국내에서 중점 발생하는 한글파일(HWP) 취약점 공격에도 최적화된 기능을 제공한다고 블루코트는 강조한다. 블루코트코리아 측은 "한글 정식버전을 표적으로 제작된 악성코드는 한글뷰어 등을 활용한 샌드박스로는 탐지할 수 없다"면서 "블루코트 제품은 이를 탐지해 내는 샌드박스 기술을 제공한다"고 강조했다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
