이날 업그레이드해 선보인 엔피코어 APT 이중방어 시스템은 에이전트와 네트워크단에서 연계 분석으로 오탐율을 최소화하고 네트워크 우회 악성코드를 차단한다. 네트워크 보안 장비인 좀비제로 인스펙터와 엔드포인트 보안솔루션 좀비제로 에이전트 연동으로 올인원 단계별 보안 전략을 구현한다. APT 공격은 악의적 범죄 그룹이 목적 실현을 위해 특정 대상을 목표로 지속적으로 공격을 수행하는 것을 말하는데, 보안장비 회피·우회를 위해 다양한 사회공학적 기법과 정교한 공격 기술을 활용한다. 시그니처 탐지와 정책 기반 대응에 의존하는 기존 보안 솔루션으로는 효과적 방어가 어렵다. 엔피코어 APT 이중방어 시스템은 이러한 취약점을 보완한 솔루션이다.
랜섬웨어 차단 기능은 의심 프로세스가 실행되면 통합보안관리(ESM) 서버에 패턴정보 업로드 후 전체 에이전트 공유로 감염 확산을 예방한다. 에이전트에서는 인가된 프로그램이 아닌 특정 프로그래밍 보유 파일을 수정·조작하는 행위를 차단한다. 애플리케이션 레벨이 아닌 커널 드라이버 단에 에이전트를 설치해 다른 프로그램과 충돌을 방지한다.
엔피코어는 경쟁사 대비 특장점으로 샌드박스 우회경로 탐지와 정확성, 빠른 속도를 강조했다. 자체 분석엔진으로 파일을 스캔하고 분석 파일이 슬립(Sleep) 상태일 때는 강제 실행해 슬립 콜과 타임 트리거 공격에 대응한다. 네트워크와 이메일 파일 등 보안 장비를 하나로 묶은 올인원(All In One) 솔루션으로 시스템 구성을 단순화해 장비도입 가격 적정성을 확보했다.
한승철 엔피코어 대표는 "고도화된 랜섬웨어와 APT 공격은 기존 보안 솔루션만으로는 대응이 어렵다"며 "좀비제로는 네트워크와 엔드포인트를 아우르는 이중방어 시스템으로 효과적 방어를 제공할 것"이라고 말했다. 이규화 선임기자 david@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
