악성코드ㆍDDoSㆍ좀비PC 제거 세계적 토털 솔루션업체 명성
선제적 대응능력 강점…정부기관ㆍ대기업 250여개 고객사 확보
선제적 대응능력 강점…정부기관ㆍ대기업 250여개 고객사 확보
ZOOM-UP 기업열전
몸에 바이러스나 세균이 침입하면 한 가지 약으로 치료할 수 없어 약을 조제해 써야하는 것처럼, 최근 보안 공격도 한 가지 솔루션으로는 해결이 안 돼 다양한 솔루션을 조제(통합체제)해야 한다. 보안에서도 약사 같은 역할이 강조되고 있는 것이다. 통합 보안 솔루션을 완벽히 갖춘 벤더가 거의 없기 때문에 각 벤더들의 솔루션을 최적의 조합으로 수요처에 제공하는 역할이 매우 중요해졌다.
징코스테크놀러지(대표 채연근)는 이런 보안 추세에 최근 급부상하고 있는 토털 보안솔루션 코디네이터다. 네트워크 패킷 분석의 오랜 경험을 바탕으로 2년 전부터는 본격적으로 악성코드, 지능형지속위협(APT), DDoS, 좀비PC와 역접속 등에 대한 `약'들을 확보하고 믿을 만한 `조제능력'을 발휘해오고 있다.
네트워크 패킷 분석을 통한 성능 및 관리 향상에는 와일드패킷의 `옴니피크'(OmniPeek)를 제안한다. 옴니피크는 분석과 포렌식 전문 솔루션으로서 모바일과 클라우드 컴퓨팅 등이 유발하는 트래픽 폭증에 대비한 효과적인 관리법을 갖추고 있다. 특히 와일드패킷의 타임라인(TimeLine)은 3~11Gbps 캡처성능과 8,16,32 테라바이트의 대용량 패킷 저장 장치를 자랑한다. 애플리케이션 분석과 성능향상, 전체 네트워크 품질 분석, 장애 조치 해결 등에 뛰어날 수밖에 없다.
악성코드 침입, APT, 역접속에 대비한 솔루션은 EMC사의 RSA `넷위트니스'(NetWitness), 파이어아이의 `MPS'(Malware Protection System), 국내 트루컷시큐리티의 `트로이컷'이 삼각편대를 이룬다. 모두 자기 분야에서 확고한 경쟁력을 지닌 솔루션들이다.
넷위트니스는 APT 공격에 대한 선제적 대응에 초점을 맞추고 있다. 모든 트래픽을 실시간 저장하고 인덱스를 생성하며 이를 통해 자동화된 악성코드 분석과 위험도를 평가한다. 위협보고와 경보를 즉각적으로 보내며 원인파악과 분석을 동시에 수행한다. 가시화를 통한 대화형 인터페이스를 실현함으로써 운용편의성을 높였다. 시그니처 프리 악성코드 탐지솔루션으로서 알려지지 않은 악성코드(제로데이 공격) 탐지와 네트워크 상의 모든 실행파일에 대해 다양한 관점에서 분석함으로써 악성코드를 가려낸다. 그 분석방법이란, 변조된 실행파일 탐지, 네트워크 정보를 바탕으로 비정상적 유입경로 확인, 특정 파일의 시그니처에 대한 광범위한 온라인 커뮤니티에 질의, 테스트 환경에서 실행파일을 실행해 보는 샌드박스(SandBox) 기능 등이다.
징코스테크놀로러지는 지난해 파이어아이의 MPS도 확보함으로써 APT에 대한 보다 철저한 방어망을 구축했다. MPS는 기존의 동적 및 정적 분석은 물론 포렌식 기법과 시그니쳐 리스(Signature-less), 멀티-벡터 가상실행 하이퍼바이저 엔진 등을 통해 알려지지 않은 악성코드를 탐지하는데 주안점을 두고 있다. 악성파일이나 URL에 대한 포렌식 분석으로 APT를 탐지하고 인바운드와 아웃바운드 콜백을 차단한다. 넷위트니스와 MPS를 통해 징코스테크놀로지는 화이트 및 블랙 방식의 악성코드 탐지 및 차단 솔루션을 모두 확보했으며 업계 최고의 탐지 및 차단 성능을 자랑할 수 있게 됐다.
징코스테크놀러지의 APT, 제로데이, 좀비PC 무력화 체제는 국내 트루컷시큐리티의 PC 역접속 차단 솔루션 트로이컷에 의해 화룡정점이 된다. 트로이컷은 PC용 에이전트 기반으로 내부정보를 유출하는 좀비 PC를 무력화한다. USB, CD, DVD는 물론 블루투스, 시리얼과 내장카메라에 의한 유출 차단뿐 아니라 메일과 메신저에 의한 역접속도 잡아내는 올인원 솔루션이다.
징코스는 APT, 제로데이, 역접속에 방어에 머무르지 않고 DDoS에도 특화된 솔루션을 제공한다. 지니네트웍스의 DDoS 탐지 분석 차단 솔루션 `지니ATM'(GenieATM)은 네트워크 전체의 플로우 분석과 디도스 탐지, 미티게이션(Mitigation)을 위한 통합 솔루션이다. 대규모 ISP에 최적화돼 있으며 트래픽 마이닝은 물론 리얼타임 트래픽의 스냅샷을 수행해 DDoS를 탐지하고 무력화한다.
징코스테크놀러지는 정부 기관, 지자체, 대기업 등 다양한 보안수요처 250여 곳을 클라이언트로 확보하고 있다. 보안 시스템의 컨설팅, 구축과 서비스에 그치지 않고 교육과 공동개발 등에도 나서고 있다. 세계 최고의 솔루션을 조합하는 데 그치지 않고 수년 내에 직접 솔루션 개발에도 뛰어든다는 계획 아래 개발능력 향상과 개발자 확보에도 공을 들이고 있다.
이규화선임기자 david@
◇ 회사개요 ◇
대표 : 채 연 근
설립 : 2007년 5월
종업원 : 10명
2012년 매출 : 20억 원
2013년 매출목표 :30억 원
주요사업 분야 및 제품 : 네트워크 분석 및 보안분야 토털 솔루션 공급, 컨설팅, 서비스.네트워크 패킷 분석 솔루션 와일드패킷 `옴니피크', 악성코드 탐지 차단 솔루션 RSA `네트위트니스' 파이어아이 `MPS', 엔드포인트 악송코드 탐지 역전송 방지 솔루션 트루컷 시큐리티
몸에 바이러스나 세균이 침입하면 한 가지 약으로 치료할 수 없어 약을 조제해 써야하는 것처럼, 최근 보안 공격도 한 가지 솔루션으로는 해결이 안 돼 다양한 솔루션을 조제(통합체제)해야 한다. 보안에서도 약사 같은 역할이 강조되고 있는 것이다. 통합 보안 솔루션을 완벽히 갖춘 벤더가 거의 없기 때문에 각 벤더들의 솔루션을 최적의 조합으로 수요처에 제공하는 역할이 매우 중요해졌다.
징코스테크놀러지(대표 채연근)는 이런 보안 추세에 최근 급부상하고 있는 토털 보안솔루션 코디네이터다. 네트워크 패킷 분석의 오랜 경험을 바탕으로 2년 전부터는 본격적으로 악성코드, 지능형지속위협(APT), DDoS, 좀비PC와 역접속 등에 대한 `약'들을 확보하고 믿을 만한 `조제능력'을 발휘해오고 있다.
네트워크 패킷 분석을 통한 성능 및 관리 향상에는 와일드패킷의 `옴니피크'(OmniPeek)를 제안한다. 옴니피크는 분석과 포렌식 전문 솔루션으로서 모바일과 클라우드 컴퓨팅 등이 유발하는 트래픽 폭증에 대비한 효과적인 관리법을 갖추고 있다. 특히 와일드패킷의 타임라인(TimeLine)은 3~11Gbps 캡처성능과 8,16,32 테라바이트의 대용량 패킷 저장 장치를 자랑한다. 애플리케이션 분석과 성능향상, 전체 네트워크 품질 분석, 장애 조치 해결 등에 뛰어날 수밖에 없다.
악성코드 침입, APT, 역접속에 대비한 솔루션은 EMC사의 RSA `넷위트니스'(NetWitness), 파이어아이의 `MPS'(Malware Protection System), 국내 트루컷시큐리티의 `트로이컷'이 삼각편대를 이룬다. 모두 자기 분야에서 확고한 경쟁력을 지닌 솔루션들이다.
넷위트니스는 APT 공격에 대한 선제적 대응에 초점을 맞추고 있다. 모든 트래픽을 실시간 저장하고 인덱스를 생성하며 이를 통해 자동화된 악성코드 분석과 위험도를 평가한다. 위협보고와 경보를 즉각적으로 보내며 원인파악과 분석을 동시에 수행한다. 가시화를 통한 대화형 인터페이스를 실현함으로써 운용편의성을 높였다. 시그니처 프리 악성코드 탐지솔루션으로서 알려지지 않은 악성코드(제로데이 공격) 탐지와 네트워크 상의 모든 실행파일에 대해 다양한 관점에서 분석함으로써 악성코드를 가려낸다. 그 분석방법이란, 변조된 실행파일 탐지, 네트워크 정보를 바탕으로 비정상적 유입경로 확인, 특정 파일의 시그니처에 대한 광범위한 온라인 커뮤니티에 질의, 테스트 환경에서 실행파일을 실행해 보는 샌드박스(SandBox) 기능 등이다.
징코스테크놀로러지는 지난해 파이어아이의 MPS도 확보함으로써 APT에 대한 보다 철저한 방어망을 구축했다. MPS는 기존의 동적 및 정적 분석은 물론 포렌식 기법과 시그니쳐 리스(Signature-less), 멀티-벡터 가상실행 하이퍼바이저 엔진 등을 통해 알려지지 않은 악성코드를 탐지하는데 주안점을 두고 있다. 악성파일이나 URL에 대한 포렌식 분석으로 APT를 탐지하고 인바운드와 아웃바운드 콜백을 차단한다. 넷위트니스와 MPS를 통해 징코스테크놀로지는 화이트 및 블랙 방식의 악성코드 탐지 및 차단 솔루션을 모두 확보했으며 업계 최고의 탐지 및 차단 성능을 자랑할 수 있게 됐다.
징코스테크놀러지의 APT, 제로데이, 좀비PC 무력화 체제는 국내 트루컷시큐리티의 PC 역접속 차단 솔루션 트로이컷에 의해 화룡정점이 된다. 트로이컷은 PC용 에이전트 기반으로 내부정보를 유출하는 좀비 PC를 무력화한다. USB, CD, DVD는 물론 블루투스, 시리얼과 내장카메라에 의한 유출 차단뿐 아니라 메일과 메신저에 의한 역접속도 잡아내는 올인원 솔루션이다.
징코스는 APT, 제로데이, 역접속에 방어에 머무르지 않고 DDoS에도 특화된 솔루션을 제공한다. 지니네트웍스의 DDoS 탐지 분석 차단 솔루션 `지니ATM'(GenieATM)은 네트워크 전체의 플로우 분석과 디도스 탐지, 미티게이션(Mitigation)을 위한 통합 솔루션이다. 대규모 ISP에 최적화돼 있으며 트래픽 마이닝은 물론 리얼타임 트래픽의 스냅샷을 수행해 DDoS를 탐지하고 무력화한다.
징코스테크놀러지는 정부 기관, 지자체, 대기업 등 다양한 보안수요처 250여 곳을 클라이언트로 확보하고 있다. 보안 시스템의 컨설팅, 구축과 서비스에 그치지 않고 교육과 공동개발 등에도 나서고 있다. 세계 최고의 솔루션을 조합하는 데 그치지 않고 수년 내에 직접 솔루션 개발에도 뛰어든다는 계획 아래 개발능력 향상과 개발자 확보에도 공을 들이고 있다.
이규화선임기자 david@
◇ 회사개요 ◇
대표 : 채 연 근
설립 : 2007년 5월
종업원 : 10명
2012년 매출 : 20억 원
2013년 매출목표 :30억 원
주요사업 분야 및 제품 : 네트워크 분석 및 보안분야 토털 솔루션 공급, 컨설팅, 서비스.네트워크 패킷 분석 솔루션 와일드패킷 `옴니피크', 악성코드 탐지 차단 솔루션 RSA `네트위트니스' 파이어아이 `MPS', 엔드포인트 악송코드 탐지 역전송 방지 솔루션 트루컷 시큐리티
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
