지난해 발생한 이란 원자력 발전소 오작동, 올초 구글 본사에서 터진 첨단 기술 데이터 도난 사건 등 최근 APT(Advanced Persistent Threat; 지능형 타깃 지속 공격)라 불리는 사이버공격이 심화되고 있다.

이에 안철수연구소가 지난 18일 기자세미나를 열고 APT공격에 대비하는 전방위 융합 보안 체계를 발표했다. 융합 보안 체계란 외부에서 들어오는 공격과 내부에서 유출되는 것을 동시에 감시 및 대응하는 종합적인 대책을 말한다.

안철수연구소가 제시하는 융합 보안 체계는 2009년부터 준비해온 ‘ACCESS(AhnLab Cloud Computing E-Security Service)’ 전략에서 출발한다. ‘ACCESS’는 ASEC(시큐리티대응센터)의 악성코드 수집 및 분석 능력과 CERT(침해사고대응팀)의 위협 모니터링 및 대응 서비스를 지능형 기술로 받쳐주는 플랫폼이다.

위협의 근원인 악성코드와 해킹 기법을 실시간 수집ㆍ탐지ㆍ치료함은 물론 악성코드 DB를 생성해 ASEC과 CERT, 제품 및 서비스에 실시간 연계함으로써 신속하고 정확하게 일관된 종합 대응을 할 수 있다. 



이에 대한 안철수연구소는 V3(엔드포인트 PC 보안 솔루션)와 트러스가드(네트워크 보안 솔루션)를 비롯해 트러스와처(좀비PC방지 솔루션), 트러스라인(화이트리스트 기반 산업용 시스템 전용 보안 솔루션), 트러스존(망분리 솔루션) 등 다양한 제품의 결합으로 APT 공격에 대응책을 제시했다.

이와 함께 악성코드 조기 진단 및 유포지 추적이 가능한 핵심 기술인 ASD(AhnLab Smart Defense)를 보안관제 서비스와 접목한 내부 관제 서비스를 출시할 계획이다.

안철수연구소 김홍선 대표<사진>는 “APT 공격은 SNS 등 다양한 방법으로 공격 대상 조직에 대한 정보를 수집하고, 해당 조직 임직원에게 악성코드 이메일을 보내는 등 지속적인 타깃 공격을 하며 이후 공격 목표인 조직 내부에서 사용하는 애플리케이션(응용 소프트웨어)의 취약점을 악용해 정보를 은밀하게 빼낸다. 이처럼 공격의 패러다임이 한 단계 진화한 만큼 보안 체계의 패러다임 또한 여기에 맞게 변해야 한다”고 강조했다.

정태일 기자/killpass@heraldcorp.com