■ APT 방어솔루션
트루컷시큐리티(대표 심재승)는 APT공격을 크게 공격을 하기 위해 `침투'하는 단계와 실제 공격목적을 달성하기 위해 `공격을 실행'하는 2단계로 구분한다.
이 회사는 현재 APT공격방지 제품의 경우 모두가 `침투'단계에서 탐지해 차단하는 데에만 치중하고 있다고 평가했다. 그리고 알려지지 않은 공격을 탐지해 차단하는 것은 불가능하다는 점이 이미 수도 없이 확인되고 입증된 만큼 침투단계에서 탐지해 차단하는 기존 방어체계를 벗어나야 한다고 보고 있다.
트루컷시큐리티는 학문적으로나 기술적으로나 APT공격을 막을 수 있는 유일한 방안은 APT공격의 침투단계가 아니라 APT공격의 본래 목적인 정보유출이나 서버삭제 등 실제 공격행위 단계에서 이 행위를 차단하는 것뿐이라고 설명한다.
`트로이컷'은 이러한 회사의 철학이 담긴 APT방어 솔루션이다. 이 제품은 신개념 사용자입력기반 실시간 악성행위차단 솔루션으로 사용자가 의도하지 않은 역접속(리버스 커넥션)행위를 차단해 준다.
이 제품은 APT 공격에 의한 자료유출과 서버 제어 공격을 실시간으로 차단해주며, 자료 해킹과 화면 훔쳐보기 등 주요 공격들도 실시간으로 막아준다.
특히 많은 기업들에게 자주 발생하는 봇 감염에 의한 분산서비스거부(DDoS) 공격을 비롯해 원인미상의 악성트래픽들도 감지가 되자마자 차단해 주기 때문에 24시간 외부 공격에 대응할 수 있다.
트로이컷에 사용된 사용자 입력기반 역접속 유출차단 기술은 현재 특허로 등록된 기술이다. 이 제품은 굿소프트웨어(GS), 국제공통평가기준(CC)인증 등 외부로부터 기술력을 인정받았다.
이 제품은 현재 청와대를 비롯해 국회, 기획재정부 등 주요 공공기관과 두산, LIG넥스원, 현대제이컴 등 다수의 대기업들에 공급됐다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
트루컷시큐리티(대표 심재승)는 APT공격을 크게 공격을 하기 위해 `침투'하는 단계와 실제 공격목적을 달성하기 위해 `공격을 실행'하는 2단계로 구분한다.
이 회사는 현재 APT공격방지 제품의 경우 모두가 `침투'단계에서 탐지해 차단하는 데에만 치중하고 있다고 평가했다. 그리고 알려지지 않은 공격을 탐지해 차단하는 것은 불가능하다는 점이 이미 수도 없이 확인되고 입증된 만큼 침투단계에서 탐지해 차단하는 기존 방어체계를 벗어나야 한다고 보고 있다.
트루컷시큐리티는 학문적으로나 기술적으로나 APT공격을 막을 수 있는 유일한 방안은 APT공격의 침투단계가 아니라 APT공격의 본래 목적인 정보유출이나 서버삭제 등 실제 공격행위 단계에서 이 행위를 차단하는 것뿐이라고 설명한다.
`트로이컷'은 이러한 회사의 철학이 담긴 APT방어 솔루션이다. 이 제품은 신개념 사용자입력기반 실시간 악성행위차단 솔루션으로 사용자가 의도하지 않은 역접속(리버스 커넥션)행위를 차단해 준다.
이 제품은 APT 공격에 의한 자료유출과 서버 제어 공격을 실시간으로 차단해주며, 자료 해킹과 화면 훔쳐보기 등 주요 공격들도 실시간으로 막아준다.
특히 많은 기업들에게 자주 발생하는 봇 감염에 의한 분산서비스거부(DDoS) 공격을 비롯해 원인미상의 악성트래픽들도 감지가 되자마자 차단해 주기 때문에 24시간 외부 공격에 대응할 수 있다.
트로이컷에 사용된 사용자 입력기반 역접속 유출차단 기술은 현재 특허로 등록된 기술이다. 이 제품은 굿소프트웨어(GS), 국제공통평가기준(CC)인증 등 외부로부터 기술력을 인정받았다.
이 제품은 현재 청와대를 비롯해 국회, 기획재정부 등 주요 공공기관과 두산, LIG넥스원, 현대제이컴 등 다수의 대기업들에 공급됐다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
