프로세스행동 감시해 악성코드 판별ㆍ차단
이세정보(대표 이미옥)의 `헤제크'는 DDoS공격에 가담하는 좀비 PC 또는 알려지지 않은 악성코드를 실시간으로 탐지, 분석, 차단하는 솔루션이다.
회사는 다수의 PC를 보유한 기업, 관공서, 대학 등에서 사용하고 있는 보안 제품은 악성코드를 수집하고 분석해 패턴을 적용시키는 방법을 사용, 실시간으로 대처하는데 한계가 있다고 설명했다. 헤제크는 이러한 기존 보안 장비의 한계를 극복해 실시간으로 유해프로그램을 수집, 분석, 적용하는 보안 솔루션이다.
회사에 따르면 이 제품은 프로세스의 행동을 감시해 해당 프로세스가 악성프로그램인지를 결정해 차단한다. 또 네트워크 상에서 의심 파일 및 악성코드로 전달되는 명령이 담긴 파일을 수집해 분석함으로서 좀비 PC 및 제로데이 공격을 예방할 수 있다.
회사는 이 제품의 주요 특징으로 행동기반 유해 프로그램 검출 및 차단 시스템을 꼽았다. 이는 기존의 패턴 시그니처 기법이 아닌 프로세스의 행동을 감지하고 해당 프로세스가 악성프로그램인지 판단 및 차단하는 방법이다. 또 이미 알려진 악성 프로그램과 신종, 변종 악성 프로그램도 시그니처 없이 실시간으로 검출, 차단한다. 회사는 이를 통해 프로세스에 의한 대규모 공격을 예방하고, 숙주 서버 및 좀비 PC를 원천봉쇄 할 수 있다고 설명했다. 이 밖에도 헤제크는 알려지거나 알려지지 않은 악성유해코드로 인한 이상 트래픽 발생을 원천적으로 해결하며, 탐지 및 차단한 악성유해코드가 실행하지 못하도록 제어한다.
회사는 이 제품을 2006년부터 개발했으며 2007년 출시 및 특허를 획득했다. 또 이달 말엔 네트워크 방식으로 제품 기능을 향상해 출시할 계획이다.
이는 네트워크 부분은 전통적인 패킷 기반 임무를 수행하고 가상머신은 해당 파일을 실행하고 조사하는 프로세스 중심의 PC기반 분석을 수행하는 방식이다.
회사는 이 기능을 통해 기존의 IDS나 IPS가 할 수 없었던 PC영역에서의 분석까지도 확보할 수 있다고 설명했다. 특히 패킷 수집, 분석, 시그니처 생성 및 업데이트가 한 장비에서 실시간으로 이뤄진다는 점을 큰 특징으로 꼽았다.
회사는 다수의 PC를 보유한 기업, 관공서, 대학 등에서 사용하고 있는 보안 제품은 악성코드를 수집하고 분석해 패턴을 적용시키는 방법을 사용, 실시간으로 대처하는데 한계가 있다고 설명했다. 헤제크는 이러한 기존 보안 장비의 한계를 극복해 실시간으로 유해프로그램을 수집, 분석, 적용하는 보안 솔루션이다.
회사에 따르면 이 제품은 프로세스의 행동을 감시해 해당 프로세스가 악성프로그램인지를 결정해 차단한다. 또 네트워크 상에서 의심 파일 및 악성코드로 전달되는 명령이 담긴 파일을 수집해 분석함으로서 좀비 PC 및 제로데이 공격을 예방할 수 있다.
회사는 이 제품의 주요 특징으로 행동기반 유해 프로그램 검출 및 차단 시스템을 꼽았다. 이는 기존의 패턴 시그니처 기법이 아닌 프로세스의 행동을 감지하고 해당 프로세스가 악성프로그램인지 판단 및 차단하는 방법이다. 또 이미 알려진 악성 프로그램과 신종, 변종 악성 프로그램도 시그니처 없이 실시간으로 검출, 차단한다. 회사는 이를 통해 프로세스에 의한 대규모 공격을 예방하고, 숙주 서버 및 좀비 PC를 원천봉쇄 할 수 있다고 설명했다. 이 밖에도 헤제크는 알려지거나 알려지지 않은 악성유해코드로 인한 이상 트래픽 발생을 원천적으로 해결하며, 탐지 및 차단한 악성유해코드가 실행하지 못하도록 제어한다.
회사는 이 제품을 2006년부터 개발했으며 2007년 출시 및 특허를 획득했다. 또 이달 말엔 네트워크 방식으로 제품 기능을 향상해 출시할 계획이다.
이는 네트워크 부분은 전통적인 패킷 기반 임무를 수행하고 가상머신은 해당 파일을 실행하고 조사하는 프로세스 중심의 PC기반 분석을 수행하는 방식이다.
회사는 이 기능을 통해 기존의 IDS나 IPS가 할 수 없었던 PC영역에서의 분석까지도 확보할 수 있다고 설명했다. 특히 패킷 수집, 분석, 시그니처 생성 및 업데이트가 한 장비에서 실시간으로 이뤄진다는 점을 큰 특징으로 꼽았다.
