■ 2013DT브랜드파워대상
안랩의 지능형지속위험(APT) 대응 솔루션 `안랩 트러스와처(글로벌 제품명 `안랩 MDS')'는 클라우드 기반 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진 등의 세 가지 엔진으로 다차원 악성코드 분석ㆍ탐지 기능을 제공한다.
트러스와처는 기업 네트워크로 유입되는 파일 중 90% 이상을 차지하는 알려진 파일에 대해서는 클라우드 기반의 안랩스마트디펜스(ASD)로 탐지하고, 나머지 10% 이하의 알려지지 않은 신ㆍ변종 파일은 가상 머신 상에서 행위 기반 및 동적 콘텐츠 분석 기술로 탐지한다.
또 행위 기반 분석 시 해당 파일의 행위만 분석하는 것이 아니라 해당 파일의 실행과 관련된 모든 연관 파일에 대한 시그니처 기반 악성 여부, 평판 정보까지 복합적으로 검토한다. 연관 파일에 대한 시그니처 기반 분석을 통해 악성 여부 판정부터 연관된 파일들이 접속하는 URL/IP의 위험도, 그리고 평판 정보 및 종합적인 행위를 다차원적으로 분석하는 것이 트러스와처의 가장 큰 특징이다.
트러스와처의 타 제품 대비 강점은 비실행형 악성코드 탐지하는 능력이 우수한 것 외에도 알려지지 않은 악성코드를 다운로드한 경우 신속하게 치료(삭제)까지 해준다는 점이다. 타 제품은 치료(삭제)를 위해 파일을 외부로 전송해서 치료(삭제) 패턴을 업데이트하기 때문에 상대적으로 시간이 많이 소요된다.
최근에는 메모리 보호 기능을 우회하는 ROP공격(운영체제 메모리 상에 존재하는 정상 코드 조각들을 조합해 악의적인 공격 코드를 실행시키는 방법)을 포착해내는 신기술도 탑재했다. 이 기술은 증가 추세에 있는 ROP 관련 제로데이 악성코드도 놓치지 않고 감지하는 등 세계적으로도 앞서 있다.
유정현기자 juneyoo@
안랩의 지능형지속위험(APT) 대응 솔루션 `안랩 트러스와처(글로벌 제품명 `안랩 MDS')'는 클라우드 기반 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진 등의 세 가지 엔진으로 다차원 악성코드 분석ㆍ탐지 기능을 제공한다.
트러스와처는 기업 네트워크로 유입되는 파일 중 90% 이상을 차지하는 알려진 파일에 대해서는 클라우드 기반의 안랩스마트디펜스(ASD)로 탐지하고, 나머지 10% 이하의 알려지지 않은 신ㆍ변종 파일은 가상 머신 상에서 행위 기반 및 동적 콘텐츠 분석 기술로 탐지한다.
또 행위 기반 분석 시 해당 파일의 행위만 분석하는 것이 아니라 해당 파일의 실행과 관련된 모든 연관 파일에 대한 시그니처 기반 악성 여부, 평판 정보까지 복합적으로 검토한다. 연관 파일에 대한 시그니처 기반 분석을 통해 악성 여부 판정부터 연관된 파일들이 접속하는 URL/IP의 위험도, 그리고 평판 정보 및 종합적인 행위를 다차원적으로 분석하는 것이 트러스와처의 가장 큰 특징이다.
트러스와처의 타 제품 대비 강점은 비실행형 악성코드 탐지하는 능력이 우수한 것 외에도 알려지지 않은 악성코드를 다운로드한 경우 신속하게 치료(삭제)까지 해준다는 점이다. 타 제품은 치료(삭제)를 위해 파일을 외부로 전송해서 치료(삭제) 패턴을 업데이트하기 때문에 상대적으로 시간이 많이 소요된다.
최근에는 메모리 보호 기능을 우회하는 ROP공격(운영체제 메모리 상에 존재하는 정상 코드 조각들을 조합해 악의적인 공격 코드를 실행시키는 방법)을 포착해내는 신기술도 탑재했다. 이 기술은 증가 추세에 있는 ROP 관련 제로데이 악성코드도 놓치지 않고 감지하는 등 세계적으로도 앞서 있다.
유정현기자 juneyoo@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
