소프트캠프
■ 특집 랜섬웨어 보안
소프트캠프
소프트캠프(대표 배환국)는 외부에서 유입되는 파일에 의한 랜섬웨어 공격에 대응하는 솔루션 '실덱스(SHIELDEX)'와 메일보안 제품 '실덱스 새니트랜스 메일(SHIELDEX SaniTrans Mail)'을 선보여 주목받고 있다.
실덱스는 망분리 환경에 최적화된 솔루션이다. 특히 외부에서 유입되는 파일의 이상 행위를 차단하고 지속적으로 관리하여 랜섬웨어 공격을 선제 대응하는 외부유입파일 보안관리 솔루션이다.
이 제품은 인터넷, 이메일, USB, 망간자료전송 등 다양한 외부 경로를 통해 유입되는 모든 외부파일의 위협을 방어하기 위해 격리· 방역· 감시·추적·차단 기능으로 악성코드를 포함한 외부유입파일이 시스템 중요영역으로 접근할 수 없도록 원천 차단해 준다. 사용자는 실덱스를 통해 외부에서 들어온 파일의 악성여부를 격리된 가상공간을 통해 미리 살펴보고 방역할 수 있으며, 내부 반입 시 파일에 태깅해 외부파일임을 쉽게 인지할 수 있도록 하고, 해당 파일의 이동과 행위를 지속적으로 모니터링한다. 만약 마스터부트레코드(MBR) 영역과 같이 주요한 시스템을 파괴하려는 이상행위가 탐지되면 실행을 통제해 내부 시스템 중요영역에 해당 파일이 접근하지 못하도록 차단시킨다. 실덱스 새니트랜스 메일은 스팸메일 차단이나 가상환경에서 악성코드를 탐지하는 기존 방식과 달리 문서 방화벽 기술로 이메일에 첨부된 문서를 방역하는 기능을 제공하며, 메일 서버 앞 단에 구성되어 메일 서버를 변경시키지 않고 릴레이 방식으로 유연하게 연동해 구축할 수 있는 장점을 갖고 있다. 특히, 문서 방화벽 기술을 통해 외부에서 유입되는 문서가 제대로 된 문서구조를 갖고 있는지 파악하고, 내용 중 안전한 콘텐츠(텍스트, 이미지 등)만 추출해 새로운 파일로 문서를 재구성해 내부로 들여보낸다. 외부유입파일에 포함됐을지 모르는 악성코드가 아예 유입되지 못하도록 하는 것이다.
배환국 소프트캠프 대표는 "지능화된 랜섬웨어를 방어하기 위해 사전에 탐지하고 끝까지 확인해 주는 고도화된 솔루션에 대한 니즈(Needs)가 증가하고 있다"며 "랜섬웨어 위협에 대응하기 위해 외부유입파일을 안전하게 관리하는 차별화된 솔루션이 필요하다"라고 말했다.
송혜리기자 shl@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
