알려지지 않은 공격에 효과적 방어 가능
■ DDoS 대응 시스템
어울림정보기술(대표 박동혁)은 지난해 11월 분산서비스거부(DDoS) 공격 대응 사업을 신사업으로 추진하기로 하고 한국전자통신연구원(ETRI)에서 이전 받은 DDoS 탐지 대응 기술인 자스민(ZASMIN)을 활용한 DDoS 공격 등을 실시간으로 탐지해 주는 솔루션 `시큐어웍스 ZARD`를 선보였다.
이 솔루션은 알려지지 않은 DDoS 공격 시그니처 등에 대한 대응이 가능한 것이 장점이다. 어울림정보기술은 시그니처가 알려지지 않은 공격에 대해 침입방지시스템(IPS)이나 침입탐지시스템(IDS)의 경우 효과적인 대응기법을 제공하고 있지 못한다고 설명하고 있다. 특히 시스템의 취약성을 이용한 공격가운데 알려지지 않은 취약성을 이용하는 제로데이 공격은 실제적으로 큰 보안위협으로 자리잡고 있지만 대응이 쉽지 않다는 것이다.
이 회사는 시큐어웍스 ZARD가 이러한 알려지지 않은 공격으로부터 네트워크 인프라를 보호하기 위해 이를 조기에 탐지하고 공격패킷들만이 가지는 시그니처를 공격초기에 생성해 공격에 대응할 수 있는 하드웨어기반의 실시간 시그니처 생성 및 관리시스템을 제공한다고 설명하고 있다.
시큐어웍스 ZARD는 내용기반 시그니처 추출 시스템, 파일기반 시그니처 추출 시스템, 시그니처 관리 시스템 등으로 구성돼 있다.
내용기반 시그니처 추출 서브 시스템은 네트워크에 유입되는 트래픽을 모니터링 해 이상 트래픽을 찾아내는 이상 트래픽 탐지 기능, 이상 트래픽의 패킷에 공격과 관련된 특징이 포함돼 있는지를 조사해 준다. 또 파일기반 시그니처 추출 시스템은 파일 기반 시그니처를 추출하기 위해 네트워크로 전달되는 실행 가능 파일과 관련된 일련의 패킷들을 실시간으로 수집해 주는 기능을 제공해 이상 유무를 확인해 준다.
마지막으로 시그니처 관리 시스템은 하드웨어기반의 이런 시스템들에 의해 분석된 공격정보들을 모니터링하고 생성된 재조합 파일의 현황과 상세 정보 등을 관리해 준다.
이런 3개 시스템을 바탕으로 시큐어웍스 ZARD는 알려지지 않은 제로데이 공격에 대한 방어 기능을 수행한다.
어울림정보기술(대표 박동혁)은 지난해 11월 분산서비스거부(DDoS) 공격 대응 사업을 신사업으로 추진하기로 하고 한국전자통신연구원(ETRI)에서 이전 받은 DDoS 탐지 대응 기술인 자스민(ZASMIN)을 활용한 DDoS 공격 등을 실시간으로 탐지해 주는 솔루션 `시큐어웍스 ZARD`를 선보였다.
이 솔루션은 알려지지 않은 DDoS 공격 시그니처 등에 대한 대응이 가능한 것이 장점이다. 어울림정보기술은 시그니처가 알려지지 않은 공격에 대해 침입방지시스템(IPS)이나 침입탐지시스템(IDS)의 경우 효과적인 대응기법을 제공하고 있지 못한다고 설명하고 있다. 특히 시스템의 취약성을 이용한 공격가운데 알려지지 않은 취약성을 이용하는 제로데이 공격은 실제적으로 큰 보안위협으로 자리잡고 있지만 대응이 쉽지 않다는 것이다.
이 회사는 시큐어웍스 ZARD가 이러한 알려지지 않은 공격으로부터 네트워크 인프라를 보호하기 위해 이를 조기에 탐지하고 공격패킷들만이 가지는 시그니처를 공격초기에 생성해 공격에 대응할 수 있는 하드웨어기반의 실시간 시그니처 생성 및 관리시스템을 제공한다고 설명하고 있다.
시큐어웍스 ZARD는 내용기반 시그니처 추출 시스템, 파일기반 시그니처 추출 시스템, 시그니처 관리 시스템 등으로 구성돼 있다.
내용기반 시그니처 추출 서브 시스템은 네트워크에 유입되는 트래픽을 모니터링 해 이상 트래픽을 찾아내는 이상 트래픽 탐지 기능, 이상 트래픽의 패킷에 공격과 관련된 특징이 포함돼 있는지를 조사해 준다. 또 파일기반 시그니처 추출 시스템은 파일 기반 시그니처를 추출하기 위해 네트워크로 전달되는 실행 가능 파일과 관련된 일련의 패킷들을 실시간으로 수집해 주는 기능을 제공해 이상 유무를 확인해 준다.
마지막으로 시그니처 관리 시스템은 하드웨어기반의 이런 시스템들에 의해 분석된 공격정보들을 모니터링하고 생성된 재조합 파일의 현황과 상세 정보 등을 관리해 준다.
이런 3개 시스템을 바탕으로 시큐어웍스 ZARD는 알려지지 않은 제로데이 공격에 대한 방어 기능을 수행한다.
