■ APT 방어솔루션
파이어아이(지사장 전수홍)는 지능화된 APT에 대한 대응책으로 네 가지를 강조한다.
회사에 따르면, 우선 시그니쳐로 탐지되지 않는 지능형 악성코드를 탐지하는 가상 실행 환경을 이용해 동적 방어 기술이 중요하다.
또 정보 유출을 막을 수 있는 실시간 탐지ㆍ차단 기술이 필요하다. APT에 의한 정보 유출을 막기 위해서는 실시간 차단 기술이 필수적이다. 원인 분석을 위해 소모되는 단 몇 분 동안이라도 정보는 유출될 수 있기 때문이다.
APT공격에 대응하기 위해서는 탐지의 정확도도 중요하다. 기존 방식들은 오탐이 많고 단독보안 시스템으로 동작하기에는 너무 많은 부하가 소모돼 실제 적용이 어려웠다. 이 때문에 한정된 보안 자원을 가진 기업에게는 실질적인 도움이 되기가 어렵고, 오탐이 거의 없는 정확도 높은 보안 솔루션의 필요성이 절실할 수밖에 없는 상황이다.
이밖에 회사측은 제품의 설치와 운용의 편리성을 강조했다. 솔루션 구축과 운용을 편하게 하면서 효과적인 방어를 제공하는 과다한 업무를 담당하고 있는, 보안담당자들에게는 필수적인 요소라는 설명이다.
이같은 네 가지 요소를 잘 살린 기술이 파이어아이의 가상실행엔진(VXE)이다. 이는 운영 체제, 응용 프로그램, 브라우저와 플러그인을 포함한 다단계 탐지 엔진을 기반으로, 실제 사용자와 동일한 환경에서 의심스러운 코드를 실행하는 가상 테스트 환경을 사용한다. 이 환경에서 알려지지 않은 위협을 탐지 차단하며 공격에 대한 세부 정보를 확보한다.
파이어아이의 주력 제품인 웹MPS(Malware Protection System), 이메일MPS는 이 기술과 콜백 필터 기술을 사용한다.
이 회사는 기존 보안 인프라들이 탐지하지 못했던 악성코드를 거의 오탐없이 90% 이상 차단함으로써 보안에 대한 높은 비용대비 효과를 제공한다고 설명했다.
또 웹과 메일은 물론 내부 파일서버들에 대한 유기적인 통합 상관 분석과 방어를 제공하고 클라우드를 이용해 글로벌 악성코드 인텔리전스를 공유하는 등 효과적인 APT 방어막을 제공한다고 덧붙였다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
파이어아이(지사장 전수홍)는 지능화된 APT에 대한 대응책으로 네 가지를 강조한다.
회사에 따르면, 우선 시그니쳐로 탐지되지 않는 지능형 악성코드를 탐지하는 가상 실행 환경을 이용해 동적 방어 기술이 중요하다.
또 정보 유출을 막을 수 있는 실시간 탐지ㆍ차단 기술이 필요하다. APT에 의한 정보 유출을 막기 위해서는 실시간 차단 기술이 필수적이다. 원인 분석을 위해 소모되는 단 몇 분 동안이라도 정보는 유출될 수 있기 때문이다.
APT공격에 대응하기 위해서는 탐지의 정확도도 중요하다. 기존 방식들은 오탐이 많고 단독보안 시스템으로 동작하기에는 너무 많은 부하가 소모돼 실제 적용이 어려웠다. 이 때문에 한정된 보안 자원을 가진 기업에게는 실질적인 도움이 되기가 어렵고, 오탐이 거의 없는 정확도 높은 보안 솔루션의 필요성이 절실할 수밖에 없는 상황이다.
이밖에 회사측은 제품의 설치와 운용의 편리성을 강조했다. 솔루션 구축과 운용을 편하게 하면서 효과적인 방어를 제공하는 과다한 업무를 담당하고 있는, 보안담당자들에게는 필수적인 요소라는 설명이다.
이같은 네 가지 요소를 잘 살린 기술이 파이어아이의 가상실행엔진(VXE)이다. 이는 운영 체제, 응용 프로그램, 브라우저와 플러그인을 포함한 다단계 탐지 엔진을 기반으로, 실제 사용자와 동일한 환경에서 의심스러운 코드를 실행하는 가상 테스트 환경을 사용한다. 이 환경에서 알려지지 않은 위협을 탐지 차단하며 공격에 대한 세부 정보를 확보한다.
파이어아이의 주력 제품인 웹MPS(Malware Protection System), 이메일MPS는 이 기술과 콜백 필터 기술을 사용한다.
이 회사는 기존 보안 인프라들이 탐지하지 못했던 악성코드를 거의 오탐없이 90% 이상 차단함으로써 보안에 대한 높은 비용대비 효과를 제공한다고 설명했다.
또 웹과 메일은 물론 내부 파일서버들에 대한 유기적인 통합 상관 분석과 방어를 제공하고 클라우드를 이용해 글로벌 악성코드 인텔리전스를 공유하는 등 효과적인 APT 방어막을 제공한다고 덧붙였다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
