안철수연구소(대표 김홍선)는 13일 분산서비스거부(DDoS) 공격 방어 장비 ‘트러스가드 DPX(AhnLab TrusGuard DPX)’ 제품군의 핵심 기술이 국내 특허를 획득했다고 밝혔다.
특허 기술은 ‘분산 서비스 거부 공격 차단 장치 및 방법’으로서 불특정 다수의 좀비PC로부터의 DDoS 공격을 효과적으로 차단하는 기술이다.
안철수연구소의 특허 기술은 다수의 좀비PC로부터 특정 웹 서버로의 접속 요청이 들어오면 실시간으로 해당 PC를 인증하기 위해 실제 인터넷 주소 정보 대신 임의의 주소(리다이렉트 URL) 정보를 제공해 다시 접속하도록 유도한다. 이후 임의의 주소 정보에 포함된 새로운 URL 주소로 정확히 웹 서버 접속 요청이 재차 수신되는지 여부를 검사해 공격자로 판단된 PC의 접속을 차단한다.
또 국내외 기술 중 유일하게 HTTP를 겨냥한 신종 공격 툴인 ‘루디(RUDY)’ 등을 시그니처 없이도 방어할 수 있다. 이번 특허 기술은 인증에 성공한 PC를 실시간으로 관리하기 때문에 실시간 인증을 기반으로 정상 트래픽을 최대한 보장한다.
장윤정기자 linda@etnews.com
