유무선 통합인증 전문기업 유넷시스템, NBA 솔루션 애니몬 기술 발표
오는 7월 16일~19일 미국 플로리다주 올랜도에서 개최되는 ‘WMSCI 2006 국제포럼’에서 애니몬 개발책임자 이승일 팀장은 총 5개 주제로 구성된 ‘Network Security and Security Technologies Ⅱ’세션 사회진행과 발표를 동시에 맡게 됐다.
이승일 팀장은 애니몬의 보안기술에 기반한 ‘엔터프라이즈 네트워크에서의 Spoofed DDos 공격을 탐지하고 근원지를 찾아내기 위한 실용적인 방법론’에 대해 발표한다.
애니몬(Anymon)은 방화벽, 자체센서, 기타 네트워크 장비 등으로부터 네트워크 트래픽 정보를 수집하여 바이러스, 웜 등을 포함한 비정상 행태를 조기에 탐지하고 문제가 있는 단말기를 격리하는 비정상 네트워크 행태 탐지 및 격리 솔루션이다.
최근 엔터프라이즈 네트워크 환경에서 보안상 문제가 되고 있는 근원지를 속이는 트래픽인 Spoofed DDos 트래픽을 실시간으로 탐지하고, 그 근원지를 찾아내는 방법론을 담고 있다.
애니몬의 차별적이고 핵심적인 기술을 설명한 이 논문에서 가장 주목할 부분은 유해트래픽 발생 원인을 외부에서만 찾던 기존의 관점과는 전혀 다르게 접근했다는 점이다.
대부분의 엔터프라이즈 네트워크에서는 외부 공격에 대한 체계적인 보안 솔루션 구축 및 관리를 통해 외부 공격에 대해서는 철저하게 대응하고 있는 것이 현실. 최근에는 내부에서 발생하는 Spoofed DDos 트래픽이 내부 네트워크 과부하를 가져오면서 업무 자체를 지연시키거나 마비시키고 있어 심각한 보안상 문제로 부각되고 있다.
이승일 팀장은 애니몬에서 구현하고 있는 Spoofed DDos 트래픽에 대한 효과적 탐지와 이를 빠른 시간 내에 찾아내는 방법을 제시하고 있다.
‘WMSCI 2006 국제포럼’은 이 논문에서 실 적용사례를 기반, 기존과는 다르게 네트워크 환경의 변경없이 적용 가능, 근원지가 숨겨진 상태에서 발생하는 과다한 유해트래픽에 의한 피해 최단 시간 해결할 수 있다는 세가지 관점에 특히 주목하고 있다.
올해로 10회째를 맞이하는 WMSCI 포럼(World Multi-Conference on Systemics, Cybernetics and Informatics)은 1995년 독일 바덴바덴에서 처음 시작되어, 시스템 공학, 인공두뇌, 정보과학 분야의 각계 전문가를 위한 국제포럼이다. 해당 분야의 학문적인 조사와 연구, 프로젝트 상호교류에 초점을 맞춰 활동해 왔다.
이 포럼은 각계 전문가에 의한 공동연구 및 학문간 교류에 필요한 이론 및 응용사례 등을 연구 실무자와 기업가 간 상호교류를 증진할 목적으로 만들어졌다. 2005년까지 이 포럼을 통해 발표된 전문적인 연구논문은 총 1,400여개에 이를 정도로 방대하다.
포럼에 대한 자세한 정보는 http://www.iiisci.org/wmsci2006 에서 확인할 수 있다.
유넷시스템㈜는 WMSCI 2006에서 발표된 논문을 자사 홈페이지에 국, 영문으로 제공할 예정이다.
NBA 솔루션 애니몬 소개
유무선 통합인증 전문기업 유넷시스템㈜ (대표 심종헌 / www.unetsystem.co.kr)의 NBA 솔루션 애니몬(Anymon)은 방화벽, 자체센서, 기타 네트워크 장비 등으로부터 네트워크 트래픽 정보를 수집하여 바이러스, 웜 등을 포함한 비정상 행태를 조기에 탐지하고 문제가 있는 단말기를 격리할 수 있는 비정상 네트워크 행태 탐지 및 격리 솔루션이다.
애니몬은 크게 관문에 위치한 방화벽만을 대상으로 하여 트래픽을 분석하는 애니몬 FWL(Anymon FWL)과 내부 네트워크를 포함한 전사 네트워크상의 트래픽을 분석하는 애니몬 PRO(Anymon PRO)로 나누어진다.
애니몬 FWL은 이 기종 방화벽 로그들을 실시간으로 수집, 저장, 분석, 조회를 통해 유해트래픽 같은 보안위협의 조기 탐지 및 대응이 가능한 실시간 방화벽 로그분석 솔루션. 다양한 방화벽 통계 및 보고서 제공으로 체계적인 보안정책 수립이 가능하다.
애니몬 PRO(Anymon PRO)는 내부 네트워크 단에 애니몬 센서(Anymon Sensor)를 설치, 전사적인 트래픽을 분석하고 문제가 되는 단말기를 네트워크로부터 격리시킬 수 있다.
웹사이트: http://www.unetsystem.co.kr
연락처
유넷시스템 강명수 실장, 017-314-4857, 이메일 보내기
-
2015년 9월 2일 17:05
