엔피코어의 '좀비제로'는 신종 지능형지속위협(APT) 공격과 악성코드 탐지 방어를 위한 이중방어 솔루션이다.
이 솔루션은 에이전트를 이용한 사용자의 행위기반 탐지·차단 제품과 가상 시스템을 이용한 네트워크 패킷 분석 탐지 제품이 연동돼 네트워크를 우회해 침투하는 악성코드 차단이 가능하다. 또 네트워크와 에이전트의 연계 분석을 통해 오탐율을 최소화함으로써 최근 빈번히 발생하고 있는 자료 유출 사고나 네트워크 마비 등 보안사고를 미연에 방지할 수 있다고 회사측은 설명했다. 주요 특징으로는 행위기반 악성코드 탐지기능이 제공돼 알려지지 않은 신·변종 악성코드 탐지, 차단, 치료가 가능하다. 프로세스, 파일, 트래픽에 대한 연계분석 기법을 통해 오탐으로 인한 피해를 최소화하고, 엔드포인트 에이전트의 행위기반 엔진으로 불법행동을 원천적으로 차단할 수 있다.
이와 함께 이중방어 시스템이 갖춰진 것 역시 이 제품의 특징이다. 네트워크로 유입되는 파일을 행위기반 분석 엔진을 이용해 악성코드를 탐지하고, 이를 우회하는 악성코드에 대해 사용자 PC에 설치된 에이전트를 이용해 2차 행위기반 탐지를 제공하게 된다.또 C&C 서버 접근 차단 및 역방향 세션 탐지를 통해 좀비가 된 PC에 해커의 명령을 전달하는 행위를 원천적으로 차단할 수 있다. 특히 네트워크 기반 탐지 제품인 '좀비제로 인스펙터'의 경우 자체 개발한 멀티코어 임베디드 플랫폼으로 대용량 트래픽에 대해 고성능 분석기능을 제공한다. 에이전트 제품인 '좀비제로 에이전트'는 애플리케이션 단위가 아닌 커널 드라이버에 설치돼 다른 프로그램과 충돌을 방지하며, 네트워크와 에이전트의 연계분석으로 오탐율을 최소화할 수 있다고 회사측은 설명했다.
정용철기자 jungyc@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
