안랩, APT 대응 차세대 원격관제 서비스 출시

- 네트워크는 물론 PC까지 모니터링 및 분석..정교하고 입체적인 대응

- 관제 전용 장비 자체 개발…기술력 뒷받침된 서비스로 고부가가치 제공

뉴스 제공

안랩 코스닥 053800

2013-01-10 09:37

서울--(뉴스와이어)--글로벌 정보보안 기업 안랩(구 안철수연구소, 대표 김홍선, www.ahnlab.com)은 10일 지능형 지속 보안 위협인 APT(Advanced Persistent Threat)에 효과적으로 대응할 ‘차세대 원격관제 서비스’를 출시한다고 밝혔다. 이로써 안랩은 원격관제 분야의 새로운 패러다임을 주도하게 됐다. 지난해 융합관제 서비스로 파견관제의 패러다임을 제시한 데 이은 것이다.

안랩의 차세대 원격관제 서비스는 기존 탐지/대응의 기술적 한계를 극복함으로써 APT 공격, 탐지 우회, 알려지지 않은 공격 등 지능적 공격을 원격에서 모니터링해 신속히 대응한다. 기존 원격관제와 비교해 모니터링하는 범위가 더 확대됐으며 탐지/분석 기술도 진일보했다.

기존 원격관제는 네트워크 보안에 초점을 맞춰 주로 방화벽, IDS(Intrusion Detection System, 침입탐지시스템), IPS(Intrusion Protection System, 침입방지시스템) 등을 모니터링한다. 차세대 원격관제는 이에 더해 주요 서버와 엔드포인트 PC의 패킷, 트래픽, 악성코드까지 모니터링한다. 안랩은 이를 위해 자체 기술로 서비스 전용 장비인 ‘세피니티 블랙박스(AhnLab Sefinity Black Box)’를 별도 개발했다.

‘세피니티 블랙박스’는 악성코드 다운로드 모니터링, 시스템 정보 수집, 패킷 모니터링, 플로우(flow) 분석 등의 기능을 제공한다. 외진 골목마다 CCTV를 설치한 것과 같아서 네트워크 보안 장비를 우회하는 APT 공격에 입체적이고 완벽하게 대처할 수 있다.

이에 따라 안랩 차세대 원격관제 서비스는 APT 공격의 시도, 내부 침투 성공, 악성코드 확산, 정보 유출 등 각 단계에서 정교하게 모니티링해 정보 유출을 막아낸다.

또한 안랩은 상반기 중에 APT 공격에 시나리오 대응 체계를 수립할 계획이다. 공격이 벌어지는 상황 별 시나리오를 작성해 미리 대비하고, 새로운 공격 내용을 수시로 반영해 보완해나갈 예정이다. 향후 발견되는 새로운 유형의 APT 공격이나 진화된 공격 기법에 대한 탐지/대응 능력을 지속적으로 강화하기 위해서이다.

안랩은 차세대 원격관제 서비스로 고객에게 고부가가치를 제공해나갈 것이다. 또한 국내는 물론 일본을 비롯한 글로벌 사업에서도 의미 있는 성과를 일구어나갈 계획이다.

김홍선 대표는 “안랩은 1999년 국내외 최초로 보안관제 서비스를 시작한 ‘퍼스트 무버’이다. 지난해 파견관제 분야에 이어 올해 원격관제 분야에서 새로운 패러다임을 제시함으로써 또 한번 리더십을 증명하게 됐다. 앞으로도 양적 성장 못지않게 독보적 원천 기술을 바탕으로 서비스의 질적 향상을 주도해나가겠다.”라고 강조했다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com