안철수연구소, 온라인 금융 거래용 보안 브라우저 세계 첫 출시

뉴스 제공

안랩 코스닥 053800

2008-05-27 09:08

서울--(뉴스와이어)--글로벌 통합보안 기업인 안철수연구소(대표 오석주 www.ahnlab.com)는 27일 은행이나 증권사 등 온라인 금융 거래 시 해킹으로 인한 정보 유출을 원천 차단해주는 보안 브라우저인 ‘안랩 온라인 시큐리티 시큐어 브라우저(AhnLab Online Security Secure Browser. 이하 ‘AOS 시큐어 브라우저’)’를 세계 최초로 개발, 출시했다.

‘AOS 시큐어 브라우저’는 안전한 인터넷 금융 거래를 가능하게 하는 신개념 솔루션으로서 사용자가 웹 상에서 뱅킹이나 증권 거래를 할 때 별도 보안 브라우저가 떠서 각종 해킹 시도를 차단해준다. 웹이 아닌 별도 프로그램으로 동작하는 뱅킹 또는 HTS 전용 프로그램의 경우 별도의 보안 브라우저 없이 프로그램 자체를 보호해준다.

‘AOS 시큐어 브라우저’는 고난도의 위협인 메모리 해킹을 근본적으로 차단하기 위해 획기적 기술인 보안 브라우저를 탑재했다. 현재 메모리 해킹에 대응하기 위해서는 E2E(End-to-End; PC와 네트워크가 연결되는 지점 간) 암호화가 많이 사용되고 있는데, 이는 사용자의 PC에서 입력한 값이 암호화돼 금융 서버로 전달되는 방식이다. 그러나, 이 방식은 암호화되기 전에 메모리를 해킹해 입력 값을 탈취 및 조작할 경우 대책이 없다. 또한 해킹에 의해 웹페이지가 조작되어도 그로 인한 피해를 막을 수 없다. 보안 브라우저는 이런 한계를 극복한 첨단 방식이다. 즉, E2E 암호화가 대문은 활짝 열어둔 채 금고만 숨기는 것이라면 보안 브라우저는 대문 자체를 열 수 없도록 하는 것이다.

‘AOS 시큐어 브라우저’의 주요 기능은 메모리의 데이터 및 코드 조작을 감지/차단/복구하며, 해킹을 목적으로 한 프로그램 분석 행위인 디버깅(Debugging) 및 리버스 엔지니어링(Reverse Engineering) 등을 방지하며, 정보를 가로채기 위한 행위인 COM 인터페이스 후킹을 차단하고, 웹페이지 변조를 방지하는 것이다.

한편, 안철수연구소는 ‘AOS 시큐어 브라우저’를 출시함으로써 기존 ‘AOS 안티키로거’, ‘AOS 파이어월’, ‘AOS 안티-바이러스/스파이웨어’로 구성된 ‘AOS’ 제품군에 ‘AOS 시큐어 브라우저’까지 갖추어 전방위 온라인 금융 거래 보안 솔루션을 완성하게 됐다. 이에 따라 키보드, PC, 웹브라우저 및 메모리 등 악성코드 침투와 해킹이 가능한 모든 통로를 봉쇄함으로써 사용자의 정보 보호를 위한 가장 근본적인 해법을 제공하게 됐다.

또한 ‘AOS’ 제품군은 금융감독원 및 금융ISAC(금융정보공유분석센터)의 지침을 완벽히 준수하는 국내 첫 온라인 통합보안 서비스가 됐다. 이는 안철수연구소의 가 보유한 세계적 보안 기술력이 또 한 번 빛을 발했다는 점에서 의미 있는 성과이다. 금융감독원 및 금융 ISAC의 지침은 최근 대두된 보안 이슈인 개인방화벽과 USB 키보드 보안의 취약성을 해결하고, 메모리 데이터 변조 및 COM 후킹(인터페이스 취약성)을 방어하는 것이다. ‘AOS’는 또한 최근 이슈가 된 ‘키보드 스니핑’에 대한 대응력도 완벽히 갖추고 있다.

‘AOS 시큐어 브라우저’를 비롯한 ‘AOS’ 제품군의 장점은 사용자가 다양한 보안 기능을 단 한 번의 설치로 이용할 수 있어 가상 카보드나 전화(ARS; 자동응답시스템) 방식의 솔루션과 달리 별도 시스템 구축 없이 사용자의 정보를 보호할 수 있는 이점이 있다.

안철수연구소 김홍선 CTO는 “한국의 온라인 금융 거래는 세계적으로 가장 활성화되어 있어, 금전적 이득을 노리는 해커들의 주요 타깃이 되고 있다. 보안 위협도 더욱 고도화하고 있는데, 일반 사용자가 감지할 수 없는 메모리 해킹과 키보드 해킹은 기술력으로 반드시 극복해야 할 공격이다. 오늘 발표하는 보안 브라우저는 메모리 해킹을 근본적으로 차단하는 세계 최초의 기술이다. 보안 브라우저로 강화된 AOS 제품군은 기존 세계 최강의 키보드 보안 기술과 함께 안전한 온라인 금융 거래 환경을 위한 최고의 종합 대책이다”라고 강조했다.

안철수연구소는 ‘AOS’를 은행 및 증권 업계에 공급하는 데 주력하는 한편 온라인 게임, 온라인 쇼핑몰 등 여타 금전 거래가 이루어지는 업계에도 공급해나갈 예정이다

아울러 국내는 물론 해외 시장 개척에도 적극 나설 계획이다. 현재 한국어와 영어를 지원하고 있으나, 남미 시장을 공략하기 위해 스페인어, 포르투갈어까지 지원할 계획이다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com