쓰렛클라우드, 보안 게이트웨이에 지능형 실시간 보호 제공

[보안뉴스 김태형] 체크포인트(www.checkpoint.com)가 사이버범죄에 대항하는 최초의 보안 공유 네트워크인 쓰렛클라우드(Threat Cloud)를 발표했다.

쓰렛클라우드는 전 세계에 걸쳐 설치된 혁신적인 네트워크 위협 센서들로부터 분석된 데이터를 수집하여 보안 게이트웨이와 위협 정보를 공유한다. 또 체크포인트 쓰렛클라우드는 봇 탐지를 위해 2억 5천만 개 이상의 주소와 4백5십만 개의 멀웨어 시그니처 및 3십만 개의 감염된 사이트 정보를 갖추고 있다.

이를 통해 고객들의 게이트웨이에 직접적으로 위협 업데이트를 제공하여 새로운 안티봇과 진화된 안티바이러스 소프트웨어 블레이드를 강화시켜준다. 또한 봇, APT(지능형 지속가능위협), 멀웨어 등과 같은 첨단 위협에 대항하여 사전예방적인 보안이 가능해진다.

일반적으로 봇이나 다른 진화된 형태의 멀웨어를 활용하는 사이버범죄자들은 공격 성공 가능성을 높이기 위해 다양한 웹사이트와 조직을 목표로 삼는다. 많은 기업들이 각자 따로따로 이러한 보안 위협과 싸우기 때문에 조직 전체에 걸쳐 위협정보를 공유하는 방법을 갖추지 못하고 절반이 넘는 보안 위협들을 감지해내지 못하고 있는 것이 현실이다.

보안 위협들에 한발 앞서고 더욱 강력하고 효과적인 보안을 위해서는 기업 간의 위협 데이터 공유가 필요하다.

쓰렛클라우드는 글로벌하게 네트워크화된 혁신적인 위협 센서를 기반으로 탄력적으로 업데이트되며 위협 데이터를 조직과 공유하여 최신 멀웨어에 대항한다. 고객은 그들의 위협 데이터를 쓰렛클라우드에 보냄으로써 협력할 수 있고, 풍부해진 위협 정보를 갖춘 보안 게이트웨이를 통해 유입 방지 업데이트가 가능하다.

조직의 네트워크에서 새로운 멀웨어나 봇 위협이 감지되면, 멀웨어 식별자는 IP주소, URL, DNS 등을 몇초 내에 쓰렛클라우드에 보내고 전 세계의 보안 담당자와 고객들에게 배포된다. 쓰렛클라우드는 다른 보안 게이트웨이와 체크포인트 연구소, 업계 멀웨어 피드들로부터 온 다른 위협 데이터도 포함한다.

체크포인트코리아 우청하 지사장은 “매일 새로운 형태의 멀웨어가 나오고 있는 가운데, 쓰렛클라우드는 조직의 보안 영역을 확대시켰으며 이전에 겪었던 공격에 대한 더 많은 분석과 정보를 사용자에게 제공한다. 또 전 세계적인 협력을 기반으로 하고 있는 쓰렛클라우드는 위협 정보의 속도와 질, 양을 향상시켰다. 이제 고객들은 신속하게 옆에서 일어난 위협에 대응하고 그것들이 퍼지기 전에 게이트웨이를 적절하게 보호할 수 있게 되었다”고 말했다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>