엔드포인트 보안 전문기업 엔피코어(대표 한승철)가 APT 이중 방어 솔루션 '좀비제로'(Zombie ZERO)를 한층 업그레이드 해 하반기 보안시장 공략을 강화한다.
엔피코어는 31일 하반기 각종 보안 전문전시회와 제품발표회를 통해 좀비제로의 지속적인 성능개량 과정을 알리겠다고 밝혔다.
좀비제로는 에이전트를 이용한 사용자 단의 행위기반 탐지·차단 제품과 가상 시스템을 이용한 네트워크 패킷 분석·탐지 제품으로 구성돼 있는 이중 방어 솔루션이다. 신종 APT 공격과 악성코드 탐지, 방어 솔루션으로 자료유출사고, 네트워크 마비 등 보안사고 발생을 미연에 방지하는 강력한 정보보안 시스템이다.
엔피코어의 APT 이중방어 시스템은 에이전트 및 네트워크 연계분석을 통해 에이전트 분석정보와 네트워크 정보를 연계 분석한다. 네트워크로 유입되는 파일을 네트워크 행위기반 분석 엔진을 이용해 탐지한다. 악성코드 1차 방어 후, 사용자 단에 설치된 에이전트의 행위기반 분석 엔진을 통해 2차 방어를 한다. 악성코드 여부 판단을 위해 시그니처 기반 탐지를 수행한 다음 알려지지 않은 악성코드 탐지를 위해 행위기반 엔진을 이용한 이중 분석을 수행한다. 이를 통해 오탐을 예방했다. 엔피코어는 7일 서울 삼성동 코엑스에서 열리는 국제 사이버 시큐리티 콘퍼런스(ISEC 2015)에서 업그레이드된 좀비제로를 소개할 예정이다.
이규화 선임기자 david@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
