한승수 체크포인트 부장
■ loT시대…보안전략 바꾸자
아직 알려지지 않은 취약점을 이용하는 제로데이 공격은 방대한 보안지식 데이터베이스를 기반으로 하는 보안시스템으로도 완전하게 보호 할 수 없다. 이는 기존에 존재하지 않았던 새로운 공격이기 때문이다. 따라서 제로데이 공격을 탐지하기 위해서는 행위기반의 탐지가 필요하다. 체크포인트의 `쓰렛 에듈레이션'은 샌드박싱을 통해 행위기반 탐지를 제공하며, 이를 통해 아직 알려지지 않은 말웨어를 탐지한다. 또 기존 솔루션들과 다르게 이슈 탐지 후 커넥션 리셋이 아닌 인라인 방식 실시간 차단 기능을 제공한다.
체크포인트의 `쓰렛클라우드(ThreatCloud)'는 글로벌 협업을 제공하는 보안지식 데이터베이스이다. 체크포인트는 자체 리서치, 다양한 보안 커뮤니티, 센서네트워크, 광대하게 운영하는 체크포인트 보안 게이트웨이, 샌드박싱 결과 등의 다양한 소스에서 보안지식을 수집한다. 쓰렛클라우드는 2.5억개 이상의 IP 주소 분석 정보, 1100만개 이상의 멀웨어 정보를 보유하고 있으며, 하루에 40만건 이상의 새로운 정보가 업데이트 되고 있다. 전 세계에서 운영하고 있는 체크포인트의 모든 보안 게이트웨이들은 클라우드 기반으로 서비스되고 있는 쓰렛클라우드와 실시간으로 연동해 최신 위협정보를 즉각적으로 확인 할 수 있다.
아직 알려지지 않은 취약점을 이용하는 제로데이 공격은 방대한 보안지식 데이터베이스를 기반으로 하는 보안시스템으로도 완전하게 보호 할 수 없다. 이는 기존에 존재하지 않았던 새로운 공격이기 때문이다. 따라서 제로데이 공격을 탐지하기 위해서는 행위기반의 탐지가 필요하다. 체크포인트의 `쓰렛 에듈레이션'은 샌드박싱을 통해 행위기반 탐지를 제공하며, 이를 통해 아직 알려지지 않은 말웨어를 탐지한다. 또 기존 솔루션들과 다르게 이슈 탐지 후 커넥션 리셋이 아닌 인라인 방식 실시간 차단 기능을 제공한다.
체크포인트의 `쓰렛클라우드(ThreatCloud)'는 글로벌 협업을 제공하는 보안지식 데이터베이스이다. 체크포인트는 자체 리서치, 다양한 보안 커뮤니티, 센서네트워크, 광대하게 운영하는 체크포인트 보안 게이트웨이, 샌드박싱 결과 등의 다양한 소스에서 보안지식을 수집한다. 쓰렛클라우드는 2.5억개 이상의 IP 주소 분석 정보, 1100만개 이상의 멀웨어 정보를 보유하고 있으며, 하루에 40만건 이상의 새로운 정보가 업데이트 되고 있다. 전 세계에서 운영하고 있는 체크포인트의 모든 보안 게이트웨이들은 클라우드 기반으로 서비스되고 있는 쓰렛클라우드와 실시간으로 연동해 최신 위협정보를 즉각적으로 확인 할 수 있다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
