안철수연구소(대표 김홍선, www.ahnlab.com)는 20일 좀비PC 대응용 네트워크 보안 장비인 ‘트러스와처(AhnLab TrusWatcher)’를 출시했다. ‘트러스와처’는 7.7 디도스 대란과 3.4 디도스 공격 때 대응 역량과 기술력을 세계적으로 인정받은 안철수연구소의 종합적 디도스 대응 플랫폼을 보안 제품화하여 보다 효과적으로 좀비 PC 탐지 및 대응 효과를 제공한다.
‘트러스와처’는 디도스 공격을 유발하고 좀비PC를 만드는 주범인 악성코드가 갈수록 더 빠르고 손쉽게 제작되는 상황에 대응하고자 개발된 보안 장비로, 악성코드를 사전 검출해 효과적으로 좀비 PC를 예방하고 대응할 수 있는 전문 보안 장비이다.
‘트러스와처’는 2단계 정밀 분석 검증 시스템 구축 및 적용에 따라 악성코드 감염 파일에 대한 진단 정확도가 탁월한 것이 특징이다. ‘트러스와처’는 네트워크 상에서 전송되는 파일 및 디도스 트래픽의 상태를 분석해 좀비 PC를 유발하는 악성 파일을 탐지한다. 이때, 전송되는 파일은 2차에 걸쳐 정밀하게 분석된다. 타 제품이 단순 행위 분석에만 의존하는 반면, ‘트러스와처’는 사전 분석과 실제 악성 행위 분석 등 초정밀 분석 기술을 구현한 것이다.
AhnLab TrusWatcher 동작 방식 구성도
즉, 안철수연구소의 클라우드 기반 악성코드 분석 시스템인 ASD(AhnLab Smart Defense)를 활용해 1차 분석을 거친다. ASD에는 2억 개 이상의 악성 및 정상 파일 정보가 수록돼 있어 악성 파일 탐지 정확도가 높다. 이는 동종 제품에는 없는 ‘트러스와처’만의 독보적인 기능이다.
2차 분석은 ‘트러스와처’에 내장된 가상 머신(virtual Machine) 기반 기술이 악성 파일의 행위를 분석하는 단계이다. 1차 분석에서 탐지되지 않은 새로운 파일을 가상 머신에서 실행해 이상 행위(레지스트리 값 변경, 파일 삭제 및 생성 등)를 하는지 검증하는 것이다. 이로써 좀비 PC를 만드는 악성코드와, 디도스 공격을 실행하는 내부 좀비 PC를 탐지해 대응할 수 있다.
또한 ‘트러스와처’는 안철수연구소의 매니지먼트 솔루션인 APC 어플라이언스와 연동해 악성 파일을 삭제하는 기능도 제공한다. PC를 좀비화하는 악성코드 및 디도스 행위의 수집–분석–모니터링–대응에 이르는 종합적인 프로세스를 구축하는 셈이다.
안철수연구소는 이번에 2기가 급 모델인 ‘트러스와처 ZPX 2000’과 10기가 급 모델인 ‘트러스와처 ZPX 6000’을 출시했으며, 향후 고사양 제품을 추가 개발할 계획이다. 우선 클라이언트 PC 1,000 대 이상 규모의 공공 및 교육 분야를 중심으로 공급하고, 일반 기업에도 확대해나갈 계획이다.
안철수연구소 김홍선 대표는 “트러스와처는 악성코드 분석 기술과 네트워크 보안 기술이 융합된 새로운 솔루션으로서, 디도스 공격과 좀비 PC로부터 안전한 비즈니스 환경을 제공할 수 있다. 안철수연구소는 앞으로도 이미 보유한 다양한 기반 기술을 융합해 혁신적인 신제품을 개발해나가겠다.”라고 말했다.
|
[뉴스] 다양한 위협 정보를 API 형태로 제공, 안랩 TIP API 전용 상품 출시 
