ScriptSafer는 서버 운영 환경에서 생성되거나 업로드된 스크립트 파일을 자동으로 분석해 위험 명령어나 악성 패턴이 포함된 스크립트를 실시간 탐지하는 솔루션이다. 특히 사용자가 우회적으로 실행할 수 있는 위험 스크립트를 사전에 차단하고, 보안 사고 발생 시 감사와 추적이 가능하도록 로그와 증적 자료를 체계적으로 관리한다.
이 솔루션은 위험 명령어를 사전 등록해 정책 위반 여부를 자동 판단하며, 탐지된 스크립트는 인앱 알림 및 대시보드를 통해 즉시 확인할 수 있다. 또한 위험 수준은 매우 높음부터 매우 낮음까지 등급별로 분류되며, 사용자 계정 및 접속 IP, 프로세스 ID 등 다양한 기능을 지원해 사고 원인 파악과 대응을 용이하게 한다.
ScriptSafer는 웹 기반의 UI를 제공해 관리자 편의성을 높였으며, 스크립트 다운로드, 소명 요청, 정기 보고서 자동 생성 등 다양한 기능이 통합되어 있다. 특히 보고서 기능은 일·주·월 단위로 위험 명령어 사용 현황을 분석해 보안 관리자의 업무 효율을 크게 향상시킨다는 평가다.
장경수 디에스앤텍 대표는 "ScriptSafer는 리눅스 서버 환경에서의 스크립트 기반 위협을 사전에 방지하고, 내부자 및 외부자에 의한 보안 사고에 선제적으로 대응할 수 있는 솔루션"이라며 "앞으로도 기업의 보안 운영에 실질적인 도움이 되는 기술을 지속적으로 개발해 나가겠다"고 말했다. 노희근기자 hkr1224@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
