[헤럴드경제= 정태일 기자]안랩은 미국 워싱턴 DC에서 열리는 글로벌 보안 컨퍼런스인 ‘가트너 시큐리티 & 리스크 관리 서밋 2013 (이하 가트너 서밋)에서 APT대응 전문 솔루션 ‘안랩 MDS (국내 제품명 트러스와처)’를 소개했다고 13일 밝혔다.

안랩 MDS는 클라우드 기반 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진 등 3가지 엔진으로 구성됐다. 다차원 악성코드 분석과 탐지 기능을 제공한다.

특히 MDS의 행위 기반 분석 엔진은 실행 파일의 단순 개별 행위를 분석하는 데서 나아가 연관 파일과 접속하는 URL 및 IP의 위험도, 평판 정보 및 종합적 행위를 다차원으로 분석한다.

동적 콘텐츠 분석(DICA)엔진은 최근 APT공격에 자주 사용되는 문서 파일 등 비실행형 파일(non-PE)을 이용한 공격 탐지 기술이다. 올해 초에는 여기에 메모리 보호 기능을 우회하는 ROP공격(보충설명 참조)을 포착해내는 기술을 탑재했다.

안랩은 APT 공격이 급증하는 미국 시장에 MDS를 적극 공급할 예정이다. 안랩 MDS는 올해 초 세계적 권위의 정보보안 어워드인 ‘인포 시큐리티 글로벌 엑설런스 어워드’에서 신제품 출시 부문 동상을 수상한 바 있다.

김홍선 안랩 대표는 “이번 행사에 참가해 해당 지역의 보안 전문가 및 시장 분석 전문가에게 안랩 APT 대응 솔루션 및 전략을 전파해 시장 인지도 확대를 꾀할 것”이라고 밝혔다.


정태일
Google News Icon
Google News 에서 헤럴드경제 팔로우