안랩, 美서 APT 방어 신기술 공개

안랩 '트러스와처'

[아시아경제 김철현 기자]안랩(대표 김홍선, 안철수연구소)은 미국 샌프란시스코에서 열린 국제 보안 컨퍼런스 'RSA 2012'에서 지능형 지속 공격(APT) 대응 신기술을 탑재한 '트러스와처 2.0'을 공개했다고 28일 밝혔다.

이 제품은 안랩의 악성코드 분석 기술과 네트워크 보안 기술이 융합된 솔루션으로, 안랩이 개발한 'DICA(Dynamic Intelligent Contents Analysis) 기술'이 탑재됐다.

DICA 기술은 악성 문서 파일을 정밀하게 검사하고 지능적 탐지 알고리즘에 의해 차단하는 것으로 APT 공격을 초기 단계에서 근원적으로 막을 수 있다고 안랩은 설명했다. 또한 향후 발견될 취약점을 이용한 변종 악성 파일에도 대응할 수 있다. 안랩은 DICA 기술에 대한 국내 및 전 세계 특허를 출원할 계획이다.

안랩 관계자는 "APT 공격이 보고된 초기부터 내부 비밀 프로젝트로 APT 공격 패턴을 분석하고, 이에 대한 전방위 대응 방안을 개발해 왔으며 그 결실로 DICA 기술을 발표하게 됐다"고 말했다.

김홍선 안랩 대표는 "APT 공격은 네트워크 트래픽과 그 안에 숨겨진 콘텐츠를 정확히 분석해야 효과적으로 방어할 수 있다"며 "DICA 기술을 IT 본고장인 미국에서 처음으로 발표한 자신감을 바탕으로 글로벌 시장에서 의미 있는 성과를 낼 것"이라고 강조했다.

김철현 기자 kch@