[특집-정보보호]백신·PC보안(2)

　◇한국네트워크어쏘시에이츠 ‘맥아피 바이러스스캔’

　한국네트워크어쏘시에이츠(대표 문경일 http://www.nai.com/international/korea)의 ‘맥아피 바이러스 스캔(McAfee VirusScan)’은 바이러스 탐지 및 제거 솔루션으로 데스크톱 컴퓨터를 바이러스로부터 보호해준다.

　7.0 베타버전까지 발표된 바이러스 스캔은 네트워크의 모든 장치에서 바이러스에 대한 취약점을 스캔할 수 있다는 것이 강점이다. 특히 최근 한국에서 인터넷 대란 사태를 일으킨 슬래머 웜과 같이 메모리에만 영향을 미치고, 파일 흔적을 남기지 않는 바이러스를 탐지할 수 있는 유일한 제품이다.

　바이러스가 네트워크를 통해 확산되면서 바이러스에 노출돼 피해를 입는 이들이 기하급수적으로 증가하고 있다. 바이러스 스캔은 엔드유저의 컴퓨터까지 완벽하게 검색해 바이러스 발견시 즉각적으로 제거함으로써 바이러스로 인한 피해비용을 최소화한다.

　또한 바이러스 스캔은 이미 알려진 바이러스는 물론 신종 바이러스에 대한 포괄적인 바이러스 검색방법을 제공한다. 주요 압축파일의 포맷까지 지원해 실시간으로 모든 파일의 초고속 검색이 가능하고 발견된 바이러스는 자동으로 치료·삭제되며, 향후 분석을 위해 격리보관까지 할 수 있다.

　e메일 엑스레이는 e메일의 첨부파일에 있는 바이러스를 탐지, 다른 사용자에게 감염되는 것을 예방한다. 또한 자바 및 액티브엑스(ActiveX) 검색기능은 인터넷을 통한 악성 공격을 사전에 방어할 수 있도록 한다.

　무엇보다 일반적인 업데이트 속도보다 20배 빠른 ‘인크리멘털 자동업데이트(Incremental AutoUpdate)’ 기술을 도입, 바이러스의 100% 검색 및 치료를 지원하고 있다는 점이 돋보인다. 보안정책 관리콘솔인 맥아피 ePO(ePolicy Orchestrator)를 이용해 자동업데이트·정기검사·DAT파일 업데이트 등도 손쉽게 수행할 수 있다.

　◇한국트렌드마이크로 ‘콘트롤매니저’

　한국트렌드마이크로(대표 박기헌 http://www.antivirus.co.kr)는 기업보호전략(TMEPS)을 지난해 5월부터 적용해 고객사에 서비스를 제공중이다. 이는 바이러스 발생부터 치료, 사후 복원에 이르는 전과정에 대한 솔루션을 제공하는 개념이다.

　트렌드마이크로 바이러스 방역솔루션은 중앙관리 콘솔인 콘트롤 매니저와 서버용 백신으로 구성되는 슈트형 패키지다. 이 솔루션은 네트워크 전반에 설치된 앤티바이러스 소프트웨어들을 중앙에서 관리한다.

　회사측은 기업은 단일 지점에서 앤티바이러스 솔루션을 관리, 모니터 및 배치할 수 있어 기업 전반에 걸친 보다 효율적인 관리가 가능하다고 설명했다.

　이번 슬래머 바이러스의 경우 트렌드마이크로는 파일 서버용 백신인 서버 프로텍터(Server Protect)의 포트 블로킹 기능을 통해 바이러스 경보발령 20분 만에 1434 포트를 블로킹하여 바이러스의 사전 유입을 원천적으로 막을 수 있었다. 패턴 파일이 제공되는 시점까지 바이러스의 유입을 사전에 차단할 수 있던 것이다.

　이후 바이러스 패턴 파일과 전용 치료툴을 통해 감염된 시스템을 치료하고 SQL 서버의 패치버전을 검색, 최신 버전으로 자동 설치함으로써 바이러스 재감염을 막을 수 있다. 트렌드마이크로측은 자사 제품은 데스크톱을 넘어선 서버기반의 통합 방역솔루션 구축, 나아가 바이러스 발생부터 복원까지 전과정에 대한 서비스를 제공할 수 있는 새로운 개념의 서비스로 향후 인터넷 대란을 사전에 막을 수 있다고 강조했다.　

　

　◇훈시큐어 - 난공불락

　훈시큐어(대표 김정훈 http://www.hoonsecure.com)는 인공지능 기술을 응용한 PC보안 솔루션인 ‘난공불락’을 개발했다. 이 솔루션은 PC 차원에서 바이러스나 해킹 등을 막는 것이다.

　이 제품은 제품용도에 따라 ‘난공불락프로’와 ‘난공불락ASP’ ‘난공불락HTS’ ‘난공불락엔터프라이즈’ 등으로 구분된다. 난공불락 프로는 PC부하를 줄일 수 있는 집단방어시스템을 적용해 개발한 것으로 자동방어 기능을 수행하는 개인방화벽과 침입탐지시스템(IDS), 공유감시, 프로그램 감시, 파일 암복호화 등의 기능을 갖추고 있다. 또 유해사이트 차단과 사용자가 직접 경로를 추적하는 기능도 있다.

　난공불락ASP는 인터넷을 통해 PC보안 솔루션을 제공하는 ASP 서비스로 인터넷 접속만으로 보안솔루션이 자동 실행되어 해킹의 위험으로부터 사용자의 PC를 안전하게 보호해주는 PC보안 솔루션이다.

　난공불락HTS는 국내에서 유일하게 증권사의 트레이딩 시스템을 위해 설계구현된 홈트레이딩시스템 전용단말기 보안 시스템이다. 초를 다투는 매매 상황에서 사용자에게 불편을 준 속도저하의 문제를 해결해 안전하고 빠르게 홈트레이딩시스템을 사용할 수 있도록 만든다.

　난공불락엔터프라이즈는 기업 내부로의 침입과 우회침투, 외부로의 정보유출 등을 모두 자동 차단함으로써 기업의 보안수준을 극대화하는 제품이다. 이 제품은 중앙관리시스템을 포함하고 있어 기업 내부시스템의 하드웨어 및 소프트우;어 설치와 운용현황, 원격장애 접수 및 처리, 클라이언트 제어기능 등을 갖추고 있다. 따라서 이 제품은 보안기능과 함께 자원관리 솔루션의 역할도 함께 할 수 있다.

　◇엑스큐어넷 - 바이러스월

　엑스큐어넷(대표 김용필 http://www.xcurenet.com)의 ‘바이러스월’은 인터넷을 통해 유입되는 바이러스를 검사하고 치료하는 솔루션이다. 이 제품은 인터넷의 관문역할을 하는 게이트웨이에 설치되는 것으로 기업의 네트워크에 연결돼 있는 개별 PC에 바이러스가 가기 전에 미리 차단하는 효과를 볼 수 있다.

　네트워크의 발전과 함께 바이러스가 다양한 경로로 유입되면서 기업보안의 위협으로 자리잡고 있다. 특히 심리 유도형이나 네트워크 마비, 정보 유출형 등 지능화된 바이러스가 속속 등장하면서 그 위협은 더욱 커지고 있다. 이에 따라 서버와 클라이언트를 동시에 보호하는 백신 솔루션의 필요성이 제기되고 네트워크 바이러스에 대한 대비도 대두되고 있다.

　바이러스월은 이러한 상황에 초점을 맞춰 개발한 제품으로 소프트웨어 방식이 아닌 하드웨어 일체형 제품이다.

　이 제품은 기존 백신 어플라이언스와 달리 데이터를 선별해 검사하는 스위칭 기술을 적용했기 때문에 빠른 속도구현이 가능한 것이 특징이다. 또 신종 바이러스에 대비하기 위해 룰 설정 기능이 있으며 콘텐츠 보안기능도 함께 갖추고 있다. 따라서 최근 문제를 일으키는 스팸메일 문제도 효과적으로 대처할 수 있다.

　이 회사는 비씨카드를 비롯한 금융권과 텔슨전자를 위시한 제조업 그리고 교육과학정보원 등의 공공기관에 이 제품을 공급했다. 또 국내는 물론 작년에 합작법인을 세운 중국에서도 이 제품을 주력 상품으로 부각시킨다는 방침이다.

　　

　◇뉴테크웨이브 ‘바이러스 관측시스템’ 등

　뉴테크웨이브(대표 김재명 http://www.viruschaser.com)는 지난달 25일 발생한 인터넷대란과 같이 웜바이러스로 인한 재난이 재발되지 않게 하고 신속한 바이러스 대처능력을 갖도록 하기 위해 이달부터 실시간 바이러스 관측 시스템을 가동할 계획이다.

　국내에서 처음으로 시도하는 이번 시스템은 국내에 유입되는 각종 바이러스를 자동으로 집계·분석한 후 인터넷상에서 일반인들에게 실시간으로 발생하는 바이러스의 현황을 각종 통계도표로 보여줌으로서 빠르게 확산되는 바이러스들에 대한 대응능력을 키워주기 위한 것이다.

　또한 신개념의 바이러스 예방 툴인 기업용 바이러스체이서 중앙관제시스템(VMS)의 기능을 강화해 기업내 바이러스 관련 각종 데이터를 실시간 모니터링할 수 있게 함으로써 시스템 관리자의 업무부하를 크게 줄일 수 있도록 했다.

　기업용 VMS의 주요 기능은 신종 바이러스와 악성으로 분류된 바이러스 침입시 자동으로 관리자에게 알림 메일을 전송하며 바이러스 유입경로의 추적 및 분석, 바이러스 발생 건수, 발생률 통계, 분석 결과 등을 다양한 차트로 관리자에게 제공하는 것이다.

　바이러스 블루틴 100% 인증을 획득한 바이러스 체이서 5.0은 신종 바이러스를 차단하는 백신이 나올 때마다 실시간으로 자동 업데이트돼 기존 제품들의 예약 업데이트와 큰 차별성을 가지고 있다. 또한 강력한 메모리 치료기능과 알려지지 않은 바이러스 차단 기능까지 포함하고 있다.

　뉴테크웨이브는 바이러스체이서의 기능을 인터넷에서 구현한 ‘VC4WEB’를 일반 개인 사용자에게 무료로 사용할 수 있는 공간을 확대할 예정이다.

　

　◇F&F시큐어텍 - 시큐엑스엔키

　F&F시큐어텍(대표 전창룡 http://www.ffstek.com)의 ‘시큐엑스엔키(SecuX Enkey)’는 키보드에 입력되는 문자를 암호화해 보호하는 솔루션이다.

　백신이나 개인방화벽의 경우 외부에서 들어오는 공격은 방어할 수 있지만 키보드를 통해 입력된 문자가 외부로 유출되는 것을 방어하기에는 한계가 있다. 입력문자는 외부로 유출하는 악성프로그램은 알려진 것만으로도 3만8000종에 이르며 프로그래밍에 대해 지식을 가진 고급 사용자라면 이러한 악성프로그램을 변조해 손쉽게 다른 사람의 정보를 탈취할 수 있다. 따라서 이러한 악성프로그램에 대한 해결방식으로 원천으로 키보드에서 입력되는 데이터에 대해서 암호화 할 수 있는 방안이 시큐엑스엔키다.

　기존의 키보드에서 입력되는 데이터는 키보드로부터 입력되는 정보가 키보드 드라이버에 있는 메시지 컨트롤러를 통해 응용 프로그램으로 전달되는데 중간에 암호화하는 특정한 과정이 없기 때문에 악성프로그램이 입력 키보드 값을 외부로 유출하는 것이다. 시큐엑스엔키는 키보드 드라이버의 메시지 컨트롤러에 암호화 모듈을 접목해 일단 입력되는 모든 키보드 데이터를 암호화한다.

　이 제품은 다른 방식의 키보드 실시간 암호화 방식에 비해 어떠한 플랫폼에서도 적응력이 높고 암호화하고자 하는 애플리케이션을 등록해 줌으로써 손쉽게 설치 동작할 수 있는 것이 특징이다. 이 제품은 개인 인터넷 웹브라우저, PFMS, 금융권의 HTS, 온라인게임 시스템 등에 적용될 수 있으며 윈도 95·98·ME·NT·2000·XP 등의 모든 마이크로소프트 운용체계를 지원한다. 또 다운로드 설치방식의 서비스를 지원한다.