블루코트 웹펄스 서비스, 하루 10억 개 이상의 실시간 웹 보호 분석 요청 제공

뉴스 제공

2008-04-02 10:34

서울--(뉴스와이어)--세계적인 WAN 가속 및 웹 보안 장비 업체인 블루코트(CEO 브라이언 네스미스, www.bluecoat.com)는 블루코트 웹필터(Blue Coat WebFilter)의 확장 제품으로써, 실시간 클라우드 컴퓨팅 보안 서비스인 웹펄스(Blue Coat WebPulse) 서비스가 하루 10억 개 이상의 URL 분류와 웹 사이트 분석 요청을 성공적으로 처리하고 있다고 밝혔다.

이와 같은 요청들은 주로 블루코트 웹필터나 OEM 제품을 사용하는 고객, 블루코트 최적화 기능을 서비스 받는 모바일 인터넷 사용자, K9 웹 보안 프로그램 사용자, 기업의 무료 웹 서비스를 사용하는 개인으로부터 접수된다. 수많은 URL 요청에 대한 분류와 분석 결과는 블루코트 웹필터로 하여금 가장 최신의 URL 정보를 유지하여 새로운 자료에 잠재되어 있는 악성 위협에 대한 사전 감지를 가능케 한다.

가장 최근의 웹 활동이 “펄스”로

웹펄스의 웹 페이지 요청 서비스는 아직까지 블루코트 웹필터 제품이나 K9과 같이 대규모URL 데이터베이스를 갖고 있지 않은 제품들에는 포함되지 않은 상태이다. 비록 블루코트 웹필터 제품이 천오백만에 달하는 웹사이트 주소에 대해 등급화된 온-프록시 데이터베이스를 활용하지만, 이와 같이 광대한 데이터베이스 조차도 매일매일 생성되는 URL들을 모두 포함할 수는 없다. 즉, 수천 개의 새로운 URL이 매일 생성되고, 이를 실시간으로 반영하는 것은 불가능하다. 하지만 블루코트 웹펄스 서비스와 같은 동적인 분석 서비스는 데이터베이스에 포함되지 않은 URL에 대한 즉각적인 평가를 제공하는 것이 특징이다.

실시간 클라우드 분석

블루코트 웹펄스 분석 서비스는 블루코트 제품에 가상의 “인-더-클라우드” 확대 서비스를 제공하며, 6년 전부터 적용한 본 서비스는 현재 세계 여러 지역에 위치한 블루코트 데이터센터에서 사용되고 있다. 1개 요청을 처리하는데 평균적으로 걸리는 시간은 약 1/1000초 정도가 소요된다.

웹펄스 서비스로 요청되는 URL은 우선 실시간으로 업데이트 되는 블루코트 웹필터 마스터 데이터베이스 중 하나로부터 실시간 검증 작업을 거친다. 만일 URL 정보가 마스터 데이터베이스에 포함되어 있지 않다면, 이는 블루코트만의 서비스인 DRTR(Dynamic Real-Time Rating)라 불리는 다이내믹 실시간 평가 기술을 사용하는 곳으로 요청 받은 웹 페이지를 전송한다.

DRTR은 특허 받은 기술을 이용, 새롭거나 등록되어 있지 않은 웹 사이트 “온더플라이”를 순식간에 분석, 분류한 결과를 웹펄스에 제공하며, 이를 프록시SG 어플라이언스나 다른 불루코트 제품과 공유한다. 프록시SG 어플라이언스나 다른 블루코트 제품은 븐류된 결과에 따라, 이를 차단 또는 허용할 수 있으며, 기관이나 사용자 정책에도 반영이 가능하다. 이와 함께 웹펄스 서비스는 DBR(Dynamic Background Rating)이라 불리는 프로세스를 통해 블루코트 연구원인 직접 깊이 내재하고 있는 콘텐츠나 위협에 대한 분석을 진행하게 된다.

악성코드, 스파이웨어, 피싱 그리고 웹 사용에 대한 검증

모든 사용자 요청은 DBR 프로세스를 통해 다른 악성 위협 존재 여부를 확인할 수 있게 해 주고, 이에 대한 정보를 블루코트 웹필터 데이터베이스로 추가된다. 분석 결과는 모두 다국적 언어로 저장되며, 프록시SG와 프록시AV 어플라이언스는 추가적으로 웹 콘텐츠에 대한 분석을 통해 맬웨어 위협, 스파이웨어 및 모바일 악성코드로부터 사용자를 보호한다. 프록시SG 어플라이언스는 서비스, 이미지 검색과 캐쉬된 검색 엔젠 콘텐츠를 분석할 수 있다. 이 외에도 웹펄스는 잠재적 피상 사이트에 대한 분석도 가능하다.

웹 사이트가 다이내믹한 콘텐츠를 사용하기 때문에 정확하게 분류하는 것이 점점 어려워지고 있지만, 블루코트 웹필터는 메쉬업 콘텐츠를 이중으로 분류할 뿐만 아니라 추가로 의심되는 사이트에 대해서는 등급을 매긴다. 웹 스파이더나 대중화된 웹 트리 등급 분석에 의존하는 것은 웹2.0 시대에 뒤쳐지는 것인 반면, 웹펄스 서비스는 사용자가 요청한 URL에 대해 지능형 진단을 제공함으로써 블루코트 웹 필터 제품에 상당한 이점을 제공한다. 사용자가 요청하는 것들에 대한 정보를 가지는 것은 URL 데이터베이스의 정확도를 높여주는 것이다. DBR 프로세스를 통한 추가 분석은 블루코트 웹 필터 제품의 데이터베이스에 잠재된 위험성을 실제로 가시화 시킨다.

가속 성능과 함께 입증된 악성코드와 봇넷 보호 기능

블루코트 웹필터와 함께 사용되는 블루코트 프록시SG와 프록시AV어플라이언스 그리고 웹펄스 서비스는 금융, 제조, 보험, 공공 그리고 다른 많은 산업을 이끄는 세계적인 기업들이 악성코트, 봇넷 그리고 그 밖의 위협으로부터의 보호를 위해 사용된다. 이런 솔루션을 통해 실시간 위협 분석, 선행 보호 엔진, 사이트 분석 요청에 대한 실시간 등급 서비스를 통합하는 유일한 시큐어 웹 게이트웨이를 실현하게 했다. 동시에 전통적으로 보안 기능이 병목 현상을 만들었던 것에 비해, 프록시SG 어플라이언스는 비즈니스 주요 웹 콘텐츠와 어플라이언스를 가속화 하고 대역폭을 감소시킨다.

블루코트의 베다니 마이어 마케팅 총괄 부사장은 “인터넷은 지속적으로 새로운 위협을 만들어 내고 있고, 이를 보호하기는 점점 어려워지고 있다. 이것이 현실이다”라며, “웹펄스는 블루코트가 웹 콘텐츠와 잠재된 위험을 순식간에 감지할 수 해주었다. 하루 10억 요청이라는 목표 달성은 블루코트의 웹펄스가 사용자에게 가장 적합하다는 것을 증명하는 계기가 되었다”라고 말했다.

웹사이트: http://www.bluecoat.co.kr