안랩, APT 대응 기술 특허 등록

- 문서 등 비실행 파일 내 악성코드 탐지

- 응용 프로그램 실행 시 할당되는 메모리 영역 범위로 악성 여부 탐지

- 악성코드 실행 전 신속하고 정확한 검사..APT 공격 효과적 대응

뉴스 제공

안랩 코스닥 053800

2013-05-07 09:41

서울--(뉴스와이어)--최근 잇따른 APT 공격으로 이를 방어하기 위한 기술에 관심이 모아지고 있는 가운데 안랩이 관련 특허 획득 공시를 냈다.

글로벌 정보보안 기업인 안랩(대표 김홍선 www.ahnlab.com)은 7일 APT(Advanced Persistent Threat, 지능형지속보안위협) 대응 솔루션 ‘트러스와처(해외제품명 AhnLab MDS)’에 탑재한 기술이 특허를 획득했다고 밝혔다.

이번 특허 기술은 워드, 아래아한글, PDF, 플래시 플레이어, 문서 및 스크립트 등의 비실행 파일이 악성코드를 포함하고 있는지를 악성코드가 실행되기 전에 신속하고 정확하게 탐지하는 기술이다. 따라서 악성 비실행 파일의 취약성을 이용한 APT 공격을 효과적으로 방어할 수 있다. 안랩이 세계 최초로 개발해 ‘트러스와처’에 탑재한 ‘DICA(Dynamic Intelligent Content Analysis) 엔진’에 적용되는 특허 기술이다.

특허 기술명은 ‘비실행 파일 검사 장치 및 방법’이다. 응용 프로그램 동작 시 비정상적인 메모리 영역(원래 실행 가능한 영역이 아닌)에서 악성 쉘 코드(shell code)가 실행될 때 사전에 탐지해 방어하는 것이 이번 특허 기술의 특징이다.

안랩 CTO 조시행 전무는 “특정 기업/기관을 겨냥해 장기간에 걸쳐 지능적 공격을 하는 APT가 전세계 IT 인프라를 위협하고 있다. 안랩은 글로벌 수준의 APT 방어 기술로 최적의 대응책을 제공해나가겠다.”라고 강조했다.

한편, 안랩은 창립 이래 연구개발에 적극 투자해 혁신 기술 개발을 선도해왔다. 현재까지 유효한 누적 특허 획득 건수가 148건으로 국내 보안 소프트웨어 업계 중 최고 기록이다. 해외에서는 PCT(보충설명) 국제 출원 59건, 국가 별 출원 23건으로 국내뿐 아니라 해외에서도 세계적 소프트웨어 기업들과 어깨를 나란히 하고 있다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com