트러스와처
■ 2013 상반기 히트상품 마케팅
최근 국내외에서 발생하는 대형 보안 관련 사고의 공통점은 APT(Advanced Persistent Threat) 공격 방식이라는 점이다. APT는 해커(공격자)가 기업 정보, 국가 기밀 탈취 등을 위해 특정 대상을 목표로 정하고 보안 취약점을 찾아 내 지속적이고 지능적으로 공격하는 방식이다.
따라서 개인이나 기업은 APT와 같은 최신 보안 트렌드에 대한 다면적인 방어시스템을 구축하고 보안 인식을 강화하는 것이 반드시 필요하다.
안랩(대표 김홍선)의 APT 대응 솔루션인 `안랩 트러스와처(안랩 MDS)'는 클라우드 방식의 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진(DICA) 등 세 가지 엔진으로 다차원 악성코드 분석 및 탐지 기능을 제공한다.
APT공격은 대부분 ▲사전준비단계 ▲최초감염 ▲악성코드 설치 ▲권한탈취 ▲보안사고 유발 ▲공격 종료의 단계를 거친다. 일단 표적 대상 내부의 PC 중 하나라도 침입해 들어가기만 한다면 들키지 않고 내부망을 돌아다니며 정보를 빼내는 것은 쉽기 때문에 최초 감염단계가 APT 공격에서는 매우 중요한 포인트다.
안랩 트러스와처는 기업 네트워크로 유입되는 알려진 파일에 대해서는 클라우드 방식으로 서비스되는 ASD(안랩 스마트 디펜스)로 탐지하고, 알려지지 않은 변종 파일은 가상 머신에서 행위 기반 및 동적 콘텐츠 분석 기술로 탐지한다. 행위 기반 분석 시 해당 파일의 행위만 분석하는 것이 아니라, 연관 파일에 대한 분석을 통해 악성 여부 판정부터 연관된 파일들이 접속하는 URLㆍIP의 위험도, 그리고 평판 정보 및 종합적인 행위를 다차원적으로 분석한다.
특히 문서 파일과 같은 비실행형 파일을 사용하는 공격을 탐지하기 위해 제공되는 `동적 콘텐츠 분석 기술 DICA'는 안랩의 악성코드 분석 노하우가 반영된 특허 기술이다. 이는 점차 국가별로 많이 사용되는 소프트웨어(특정 압축 포맷 및 문서편집 프로그램 등)를 노리면서 국지전 양상을 띠는 비실행형 악성코드 탐지에 탁월한 성과를 보이고 있다.
강은성기자 esther@
최근 국내외에서 발생하는 대형 보안 관련 사고의 공통점은 APT(Advanced Persistent Threat) 공격 방식이라는 점이다. APT는 해커(공격자)가 기업 정보, 국가 기밀 탈취 등을 위해 특정 대상을 목표로 정하고 보안 취약점을 찾아 내 지속적이고 지능적으로 공격하는 방식이다.
따라서 개인이나 기업은 APT와 같은 최신 보안 트렌드에 대한 다면적인 방어시스템을 구축하고 보안 인식을 강화하는 것이 반드시 필요하다.
안랩(대표 김홍선)의 APT 대응 솔루션인 `안랩 트러스와처(안랩 MDS)'는 클라우드 방식의 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진(DICA) 등 세 가지 엔진으로 다차원 악성코드 분석 및 탐지 기능을 제공한다.
APT공격은 대부분 ▲사전준비단계 ▲최초감염 ▲악성코드 설치 ▲권한탈취 ▲보안사고 유발 ▲공격 종료의 단계를 거친다. 일단 표적 대상 내부의 PC 중 하나라도 침입해 들어가기만 한다면 들키지 않고 내부망을 돌아다니며 정보를 빼내는 것은 쉽기 때문에 최초 감염단계가 APT 공격에서는 매우 중요한 포인트다.
안랩 트러스와처는 기업 네트워크로 유입되는 알려진 파일에 대해서는 클라우드 방식으로 서비스되는 ASD(안랩 스마트 디펜스)로 탐지하고, 알려지지 않은 변종 파일은 가상 머신에서 행위 기반 및 동적 콘텐츠 분석 기술로 탐지한다. 행위 기반 분석 시 해당 파일의 행위만 분석하는 것이 아니라, 연관 파일에 대한 분석을 통해 악성 여부 판정부터 연관된 파일들이 접속하는 URLㆍIP의 위험도, 그리고 평판 정보 및 종합적인 행위를 다차원적으로 분석한다.
특히 문서 파일과 같은 비실행형 파일을 사용하는 공격을 탐지하기 위해 제공되는 `동적 콘텐츠 분석 기술 DICA'는 안랩의 악성코드 분석 노하우가 반영된 특허 기술이다. 이는 점차 국가별로 많이 사용되는 소프트웨어(특정 압축 포맷 및 문서편집 프로그램 등)를 노리면서 국지전 양상을 띠는 비실행형 악성코드 탐지에 탁월한 성과를 보이고 있다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
