잉카인터넷 메모리해킹 방지 솔루션 출시
최근 사용자PC의 메모리 해킹으로 인한 정보 및 정보 조작이 문제점으로 지적되며, 이에 대한 우려가 은행에 이어 증권사에도 번지면서 메모리 해킹에 대한 관심이 높아지고 있다.
그 동안 메모리 해킹은 편법적인 게임 아이템 취득을 목적으로 온라인 게임에만 한정적으로 이용되었던 것이 대부분으로 최근엔 관련 기술을 이용하면 전자 금융 거래에도 위험을 줄 수 있다는 우려가 높다.
지난 10월, 금융보안연구원은 메모리해킹과 관련하여 그 위험성과 방지 대책 등에 대한 리포트를 상세하게 공개 하였는데, 웹 환경과 인터넷뱅킹 환경에서의 메모리 해킹 방지를 위한 키보드보안의 종단간 암호화 프로세스 재 정립 등의 연구 성과를 비롯하여 다양한 메모리 해킹 방지 프로그램에 대한 수준 높은 기술적 분석 자료를 내놓은 상태다.
이와 같은 자료를 바탕으로, 금융기관에서도 많은 관심을 갖고 만약에 있을 위험에 대비해 다양한 대책을 수립하고 있다. 최근 특징적인 상황은 그 동안 대부분의 관심이 인터넷뱅킹에 있었던 것과 달리 증권사에서도 많은 관심을 갖는다는 것이다. 그 이유로, 웹 환경의 인터넷뱅킹 뿐만 아니라 증권사의 HTS도 메모리 해킹으로 인한 정보 유출 및 정보 조작이 가능하기 때문에, 그 타깃이 될 수 있다는 우려 때문이다.
흔히 온라인 게임에 사용되는 해킹 프로그램들은 온라인게임 클라이언트 프로그램을 타깃으로 제작되어 사용되는데, 증권사의 HTS 프로그램도 사용자 PC에 클라이언트 프로그램이 설치되어 동작된다는 점에서 온라인 게임과 비슷하기 때문에 증권사 HTS도 언젠가는 유사한 위험성에 노출될 수 있다.
이와 관련하여 잉카인터넷 사업부서 관계자는 “아직 직접적인 사례나 위험 징후는 없다고 판단하지만 연구기관이나 금융기관에서 준비의 필요성이 제기됨에 따라 당장의 가능성 여부와 상관없이 고객의 요구에 맞춰 충분히 준비된 기술과 노하우를 활용하여 관련 제품을 개발하여 제공하고 있다”고 밝혔다.
금번 잉카인터넷이 공개한 nProtect XGuard는 이미 일본 및 아시아, 미주, 유럽 등 전세계 온라인 게임 보안 시장의 80% 점유를 하고 있는 자사의 엔프로텍트(nProtect) 제품군 서비스 통해 확보한 다양한 메모리 해킹 프로그램 패턴과 보안 시스템 운영 노하우를 바탕으로 제품을 개발하였기 때문에, 이와 관련한 기술의 안정성이 이미 보장된 상태이다. 금번 출시된 nProtect XGuard는 관련기술에 대하여 지난10월에 증권사의 협조로 HTS 프로그램에도 직접 적용하여 테스트를 마친 상태이다.
주요 기능은
- HTS 메모리 영역 불법 접근 및 조작 차단,
- HTS Client 암호화
- 클라이언트 프로그램 무결성 검사 및 인증
등이다.
잉카인터넷 개요
잉카인터넷은 2000년부터 인터넷 PC 보안 서비스라는 새로운 개념의 보안사업으로 출발해 현재 대한민국을 대표하는 정보보안 강소기업이다. 잉카인터넷의 보안 솔루션 “nProtect(엔프로텍트)”는 우수한 기술력과 서비스 체계를 갖춘 제품으로 안티바이러스, 게임보안, 온라인방화벽 등 다양한 정보보안 서비스를 제공하고 있다. 현재 잉카인터넷은 공공기관, 금융사 및 게임회사 정보보안 부분 시장점유율 1위를 기록하고 있으며, 국내를 넘어 일본, 중국, 미국 등 글로벌 시장 진출을 행하고 있다.
웹사이트: http://www.inca.co.kr
연락처
잉카인터넷 경영지원실 임대청 02-6220-8069
