윈스테크넷, 좀비PC 대응시스템 출시

　네트워크 정보보안 전문기업 윈스테크넷(대표 김대연)은 14일 좀비PC 대응시스템 ‘스나이퍼BPS’를 출시했다고 밝혔다.

　국가·공공기관 정보보호제품 공통평가기준(CC) ‘EAL3 등급’을 획득한 이 제품은 악성코드에 감염돼 공격대상 서버나 컴퓨터에 대량의 패킷을 보내 DDoS를 유발하는 좀비PC 전용 보안제품이다. 좀비PC의 네트워크 접속을 탐지해 차단하고 악성코드를 분석해 감염된 PC를 격리, 치료하는 4단계의 종합적인 대응체계를 지원한다.

　특히 고성능의 정밀한 악성코드 탐지시스템을 갖춰 복잡하고 지능화된 공격유형에도 적절한 대응이 가능하도록 설계됐고, 행동기반, 시그니처, 자동분석 등 다양한 탐지·제어 체계로 탐지 정확성과 신속한 제어력을 갖추고 있다. 탐지된 이벤트를 공격명과 유포지, 감염지로 분류해 감염된 PC가 공격하는 대상까지 추적하며 DDoS 대응시스템, 침입방지시스템(IPS), 방화벽 등 공격차단장비와 연동해 능동적인 DDoS 대응이 가능하다.

　조학수 윈스테크넷 연구개발본부 상무는 “기존 백신기반의 좀비PC 대응방식은 급변하는 새로운 기법의 좀비PC 감염원에 대한 탐지 및 차단 기능을 갖추고 있지 않아 근본적인 대응에 한계가 있다”며 “근본적인 차단을 위해 네트워크 기반의 탐지 및 차단 기능을 갖춘 좀비PC 대응 전용 제품을 개발하게 됐다”고 말했다.

황태호기자 thhwang@etnews.co.kr