모니터랩 WAAP에 시큐레터 CDR 결합

웹·API 유입·업로드 파일 위협까지 무해화 모니터랩은 시큐레터와 전략적 파트너십을 맺고 웹·API 보안과 콘텐츠무해화(CDR) 기술을 결합한다고 4일 밝혔다. 양사는 모니터랩의 웹 애플리케이션·API 보호(WAAP) 솔루션에 시큐레터의 CDR 기술을 연동해 웹과 API를 통해 업로드되는 파일까지 검사·무해화하는 통합 보안 체계를 구축할 계획이다. 모니터랩의 WAAP 솔루션은 프록시 엔진을 기반으로 웹 애플리케이션과 API를 대상으로 한 공격을 탐지·차단한다. 여기에 CDR을 적용하면 게시판, 민원·고객센터, 채용 서류 제출 등 정상적인 파일 업로드 경로를 통해 유입되는 악성 문서에도 대응할 수 있다는 게 회사의 설명이다. 최근에는 문서 파일 내부에 매크로, 자바스크립트, OLE 객체 등 실행 가능한 요소를 숨기는 공격이 늘고 있다. 파일 구조 안에 악성 기능을 은닉하는 방식은 기존 시그니처나 샌드박스 기반 탐지만으로 식별이 어려울 수 있다. 시큐레터의 CDR 기술은 문서 내부의 매크로와 자바스크립트, 하이퍼링크, OLE 객체, 액티브X, DDE 등 잠재적 위험 요소를 제거한 뒤 원본 형식을 유지한 안전한 파일로 재구성한다. 악성 여부를 판별하는 대신 실행 가능한 요소 자체를 제거해 알려지지 않은 신종 위협에도 대응하는 방식이다. 모니터랩은 이번 협력으로 웹·API 계층의 트래픽 공격 차단뿐 아니라 업로드 파일의 안전성까지 함께 검증하는 WAAP 서비스를 제공할 계획이다. 시큐레터는 이메일과 망 연계 중심이던 CDR 적용 범위를 웹과 클라우드 환경으로 확대한다. 이광후 모니터랩 대표는 “웹과 API를 통해 전달되는 콘텐츠까지 보호할 수 있도록 WAAP 서비스를 고도화하겠다”고 말했다. 정동진 시큐레터 대표는 “웹·클라우드 등 콘텐츠가 유통되는 접점으로 CDR 적용 영역을 넓힐 것”이라고 전했다.