마크애니(대표 한영수) 접근제어 솔루션 ‘블랙포트’가 해커 공격을 막아냈다.
마크애니는 지난 26일부터 30일까지 닷새간 상금 1000만원을 걸고 블랙포트를 우회해 지정된 서버에 데이터를 획득하는 해킹대회를 개최했다. 이번 대회에 총 136명이 참가했다. 대회 기간 약 100만 패킷 공격이 시도됐는데 데이터를 획득한 사람은 없었다.
최태암 마크애니 기술고문은 “대회 참가자가 블랙포트 솔루션을 이해하도록 2주간 참조 서버를 운용하고 컨트롤러 IP 주소와 인증된 사용자 서비스 이용 트래픽을 캡처해 제공했다”며 “대회 기간 중 블랙포트에 대한 의미 있는 공격은 없었다”고 설명했다.
마크애니는 향후 클라우드 환경에 최적화된 네트워크 보안 솔루션으로 블랙포트 이해도를 높일 계획이다. 2차 해킹대회도 계획 중이다.
블랙포트는 미 국방성 네트워크 보안기술인 SDP(Software Defined Perimeter)를 상용화해 개발한 접근제어 솔루션이다. ‘블랙포트’가 적용된 서버는 물리적으로는 존재하지만, 실제로 보이지 않는다. 인증되지 않은 상태에서 접근 자체가 불가능하며 기존 방화벽, 가상사설망(VPN), 침입방지시스템(IPS) 등 하드웨어 기반 영역(Perimeter)을 소프트웨어 형태로 구성해 네트워크 확장과 운영이 편리하다.
김인순기자 insoon@etnews.com
