■ 2014 히트상품 마케팅
현재 급증하고 있는 해킹 공격은 더 이상 과거와 같은 '바이러스' 공격이 아니다. 소프트웨어 취약점을 악용한 '익스플로잇' 공격이 주를 이루고 있는 것. 익스플로잇이란 주로 인터넷 익스플로러, 자바, 플래시 등 소프트웨어의 알려지지 않은 취약점을 이용한다. 이 취약점을 이용해 정상적인 파일 또는 웹페이지의 극히 일부 소스코드만을 변경하는 방식으로 숨어있기 때문에 일반적인 백신, 즉 안티 바이러스 솔루션에서는 정상 파일로 인지하는 경우가 많다.
해커들은 어도비 플래시 플레이어, PDF, 한글 파일 등 응용프로그램이나 문서의 취약점을 노려 사이버 공격을 한다. 공격을 막으려면 해당 프로그램 제작사가 공격 사실 및 취약점을 파악해 이를 보완하는 패치를 배포해야 하고, 이용자는 일일이 해당 패치를 내려 받아 업그레이드해야 한다. 이마저도 사후 대처이기 때문에 알려지지 않은 공격이 발생하면 정보유출이나 시스템 파괴 등 피해가 크다.
이글루시큐리티(대표 이득춘)의 'IS-KIMO(아이에스 키모)'는 소프트웨어 보안 취약점으로 악성코드가 유입되는 것을 사전에 차단하는 솔루션이다. 이 제품은 'SAR(Stop-Analysis-Response)'이라는 능동적 방어 개념을 바탕으로 개발됐다. SAR은 일단 악성공격을 중단(Stop)시키고 공격 정보를 분석(Analysis)한 뒤 분석 결과를 타 시스템에 전파해 방어 레벨을 한 단계 높이는 것(Response)을 의미한다.
특히 악성코드 유포 경로로 가장 많이 이용되는 국내외 상용 소프트웨어와 응용 프로그램의 취약점을 사전에 탐지하고 차단해 사용자 PC의 악성코드 유입을 원천적으로 차단하는 것이 특징이다. 기존 시그니처 방식으로 악성코드를 탐지하는 것이 아니라 행위 기반 탐지 기술을 통해 각종 응용 프로그램의 취약점 공격 행위 자체를 탐지한 뒤 이를 차단한다. 따라서 기존 안티바이러스로는 막아내기 어려운 제로데이 공격까지 실시간으로 방어할 수 있다. 아울러 IS-KIMO는 실시간 실행 감시엔진과 스마트엔진 모두를 갖춘 듀얼 엔진을 사용했다. 실시간 방어와 함께 자동으로 PC에 설치되는 악성문서(HWP, PDF 등)도 탐지할 수 있다. 별도의 패턴 DB 업데이트를 할 필요가 없고 편리한 관리 환경을 제공해 각종 보안 정책을 손쉽게 적용할 수 있는 것도 장점이다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
