■ APT 방어솔루션
엔피코어(대표 한승철)는 APT 공격 중에서도 좀비PC를 이용한 APT 공격에 주목하고 있다.
회사에 따르면, 봇넷에 대한 대응 기법의 발전과 맞물려 악성코드의 전파 기법도 다양화되고 있다. 특히 명령제어(C&C)서버의 탐지를 피하기 위해 기존의 특정 프로토콜을 사용하지 않고, 2가지 이상의 프로토콜을 혼합하는 하이브리드 형태로 발전하고 있어 봇의 탐지 및 차단이 어려워지고 있다. 엔피코어는 이같은 어려움을 해결하기 위해서는 해당 시스템에 직접 동작하며, 불법행위를 탐지하는 행위기반이 해법이라고 강조한다.
이 회사의 대표 제품인 `좀비제로'는 행위 기반을 통한 봇 대응이 가능하다. 봇은 악의적인 집단의 특정 목적 달성을 위해 행동한다. 행위 기반 탐지는 정상적이지 않은 행위를 찾아내, 불법 행위들을 차단, 치료해 준다.
우선 좀비제로는 △PC행동 모니터 △주요 데이터 전송 △분산서비스거부(DDoS)공격 △타 시스템 해킹 등 악성코드의 목적에 따른 악성 행위 유형들을 분석해준다. 그리고 좀비PC의 악성행위에 대해 즉각적인 차단과 치료를 통해 외부로부터의 공격을 원천적으로 차단해줄 수 있다.
좀비제로는 비인가 프로세스에 의한 전송 행위를 탐지, 차단하며 트래픽을 발생시키는 모든 프로세스에 대한 모니터링을 거치면서 불법 정보유출 행위를 감시하고 차단한다.
또 불법 트래픽 발생을 PC단에서 차단해 DDoS 공격을 미연에 차단하며, 차단 중에도 정상 프로세스에 의한 네트워크 사용이 가능하다.
이밖에 좀비제로의 강점은 좀비PC 행동을 탐지해 역 추적 방식으로 행위를 발생시키는 악성코드를 찾아 신속 정확한 치료가 가능하다는 점이다.
회사측은 그룹별 정책적용과 모니터 기능, 보안 발생 상황에 대한 상세 로그 정보 제공 등 이 가능해 기업 내 IT관리자들이 손쉽게 좀비제로를 구축, 이용할 수 있다고 설명했다.
현재 이 제품은 청와대, 원주시청, 상주시청 등 공공기관을 비롯해 조선대, 동덕여대 등 교육기관과 부산은행, 한국캐피탈 등 금융권에 이르기까지 다양한 분야에서 사용되고 있다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
엔피코어(대표 한승철)는 APT 공격 중에서도 좀비PC를 이용한 APT 공격에 주목하고 있다.
회사에 따르면, 봇넷에 대한 대응 기법의 발전과 맞물려 악성코드의 전파 기법도 다양화되고 있다. 특히 명령제어(C&C)서버의 탐지를 피하기 위해 기존의 특정 프로토콜을 사용하지 않고, 2가지 이상의 프로토콜을 혼합하는 하이브리드 형태로 발전하고 있어 봇의 탐지 및 차단이 어려워지고 있다. 엔피코어는 이같은 어려움을 해결하기 위해서는 해당 시스템에 직접 동작하며, 불법행위를 탐지하는 행위기반이 해법이라고 강조한다.
이 회사의 대표 제품인 `좀비제로'는 행위 기반을 통한 봇 대응이 가능하다. 봇은 악의적인 집단의 특정 목적 달성을 위해 행동한다. 행위 기반 탐지는 정상적이지 않은 행위를 찾아내, 불법 행위들을 차단, 치료해 준다.
우선 좀비제로는 △PC행동 모니터 △주요 데이터 전송 △분산서비스거부(DDoS)공격 △타 시스템 해킹 등 악성코드의 목적에 따른 악성 행위 유형들을 분석해준다. 그리고 좀비PC의 악성행위에 대해 즉각적인 차단과 치료를 통해 외부로부터의 공격을 원천적으로 차단해줄 수 있다.
좀비제로는 비인가 프로세스에 의한 전송 행위를 탐지, 차단하며 트래픽을 발생시키는 모든 프로세스에 대한 모니터링을 거치면서 불법 정보유출 행위를 감시하고 차단한다.
또 불법 트래픽 발생을 PC단에서 차단해 DDoS 공격을 미연에 차단하며, 차단 중에도 정상 프로세스에 의한 네트워크 사용이 가능하다.
이밖에 좀비제로의 강점은 좀비PC 행동을 탐지해 역 추적 방식으로 행위를 발생시키는 악성코드를 찾아 신속 정확한 치료가 가능하다는 점이다.
회사측은 그룹별 정책적용과 모니터 기능, 보안 발생 상황에 대한 상세 로그 정보 제공 등 이 가능해 기업 내 IT관리자들이 손쉽게 좀비제로를 구축, 이용할 수 있다고 설명했다.
현재 이 제품은 청와대, 원주시청, 상주시청 등 공공기관을 비롯해 조선대, 동덕여대 등 교육기관과 부산은행, 한국캐피탈 등 금융권에 이르기까지 다양한 분야에서 사용되고 있다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
