■ 지능형지속위협(APT)
세연아이넷(대표 정은호)은 쓰리케이소프트와 손잡고 `SOAXML'이라는 웹서비스 플랫폼 환경의 APT 대응 솔루션 `APT애널라이저'를 공동 개발했다.
SOAXML이란 인터넷프로그래밍 언어인 XML을 시스템 개발에 응용할 수 있도록 확장한 것으로, XML의 생성부터 저장, 활용, 검색, 통합까지 웹서비스 솔루션 개발을 손쉽게 할 수 있는 도구다. 쓰리케이소프트는 세연아이넷과 함께 APT 대응 솔루션을 개발하면서 사이버 공격이 인터넷을 타고 들어온다는 점을 감안, SOAXML 환경으로 APT 대응을 할 수 있는 보안 솔루션을 개발했다.
APT애널라이저는 관리자가 원하는 형태로 분석된 데이터를 시각화시킬 수 있는 것이 장점이다. 이 데이터 역시 XML로 구성해 제공하기 때문에 웹에서 편리하게 사용할 수 있다.
이 제품은 또 기존의 RDBMS를 사용하지 않고 오픈DB인 몽고DB(Mongo DB)를 사용해 5페타바이트까지 처리할 수 있으며 분석 처리속도는 초당 약 3000건에 달한다. 분석한 악성코드는 각종 이벤트 별로 표시를 해 줘 관리자가 손쉽게 필요한 데이터를 찾아볼 수 있다.
특히 SOAXML은 문서 생성시 사용자가 암호화 킷값으로 태그 분류를 할 수 있어 문서 보안과 분류가 편리하고 빠르다. 만약 APT 공격이 들어온다면, 해커가 살포하는 악성코드 멀웨어 이름부터 감염PC주소, C&C서버주소, C&C국가현황, 악성파일 타입 등 다양한 항목을 대시보드를 통해 관리할 수 있다. 관리자가 직접 만든 대시보드는 상황에 따른 대처를 적극적으로 처리할 수 있도록 도와주고 분석된 모든 데이터를 시각화 시킬 수 있어 관리자 시스템 뿐만 아니라 스마트폰이나 태블릿PC와 같은 모바일 기기에서도 현황을 확인할 수 있다. 분석용 시스템을 확장형(Scale-out)으로 개발해 장비 부담을 덜었다는 점도 이 제품의 장점이다.
정은호 세연아이넷 대표는 "APT애널라이저를 개발함으로써 현재 국내에서 사업중인 파이어아이, 안랩, 트랜드마이크로 등 모든 APT 방지 솔루션 업체들과의 제휴도 가능하다는 생각을 갖고 있다"면서 "기존 RDB에서 절실히 느꼈던 데이터 처리량의 문제와 속도를 해결해 DB에 대한 낭비도 방지할 수 있다"고 자신감을 보였다.
강은성기자 esther@
세연아이넷(대표 정은호)은 쓰리케이소프트와 손잡고 `SOAXML'이라는 웹서비스 플랫폼 환경의 APT 대응 솔루션 `APT애널라이저'를 공동 개발했다.
SOAXML이란 인터넷프로그래밍 언어인 XML을 시스템 개발에 응용할 수 있도록 확장한 것으로, XML의 생성부터 저장, 활용, 검색, 통합까지 웹서비스 솔루션 개발을 손쉽게 할 수 있는 도구다. 쓰리케이소프트는 세연아이넷과 함께 APT 대응 솔루션을 개발하면서 사이버 공격이 인터넷을 타고 들어온다는 점을 감안, SOAXML 환경으로 APT 대응을 할 수 있는 보안 솔루션을 개발했다.
APT애널라이저는 관리자가 원하는 형태로 분석된 데이터를 시각화시킬 수 있는 것이 장점이다. 이 데이터 역시 XML로 구성해 제공하기 때문에 웹에서 편리하게 사용할 수 있다.
이 제품은 또 기존의 RDBMS를 사용하지 않고 오픈DB인 몽고DB(Mongo DB)를 사용해 5페타바이트까지 처리할 수 있으며 분석 처리속도는 초당 약 3000건에 달한다. 분석한 악성코드는 각종 이벤트 별로 표시를 해 줘 관리자가 손쉽게 필요한 데이터를 찾아볼 수 있다.
특히 SOAXML은 문서 생성시 사용자가 암호화 킷값으로 태그 분류를 할 수 있어 문서 보안과 분류가 편리하고 빠르다. 만약 APT 공격이 들어온다면, 해커가 살포하는 악성코드 멀웨어 이름부터 감염PC주소, C&C서버주소, C&C국가현황, 악성파일 타입 등 다양한 항목을 대시보드를 통해 관리할 수 있다. 관리자가 직접 만든 대시보드는 상황에 따른 대처를 적극적으로 처리할 수 있도록 도와주고 분석된 모든 데이터를 시각화 시킬 수 있어 관리자 시스템 뿐만 아니라 스마트폰이나 태블릿PC와 같은 모바일 기기에서도 현황을 확인할 수 있다. 분석용 시스템을 확장형(Scale-out)으로 개발해 장비 부담을 덜었다는 점도 이 제품의 장점이다.
정은호 세연아이넷 대표는 "APT애널라이저를 개발함으로써 현재 국내에서 사업중인 파이어아이, 안랩, 트랜드마이크로 등 모든 APT 방지 솔루션 업체들과의 제휴도 가능하다는 생각을 갖고 있다"면서 "기존 RDB에서 절실히 느꼈던 데이터 처리량의 문제와 속도를 해결해 DB에 대한 낭비도 방지할 수 있다"고 자신감을 보였다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
