‘ATP’에 샌드박싱 기술 탑재

[보안뉴스 김태형] 웹 보안 기업인 블루코트(지사장 김기태, www.bluecoat.co.kr)는 23일 본사가 멀웨어 분석 솔루션 제공업체 노먼 샤크(Norman Shark)를 인수했다고 밝혔다.

블루코트는 노먼 샤크 인수를 통해 자사의 지속되고 있는 보안 위협 요인들을 빠르게 식별해 제어할 수 있는 ‘비즈니스 안정성 보장 기술(business assurance technology) 제공 전략’의 일환으로 지능형 보안 위협 대응 솔루션인 ‘ATP(지능형 위협 보안:Advanced Threat Protection)’에 샌드박싱 기술(보호된 영역 내에서 프로그램을 동작시키는 것으로, 사용자가 안전하지 않은 사이트를 연결할 경우 PC나 기반 시스템과 상호작용하지 못하도록 함)을 탑재할 계획이다.

이제 고객들은 보안성이 크게 강화된 블루코트의 ATP 솔루션을 사용하여 지능형 타깃 지속 공격(Advanced Persistent Threats)을 보다 빠르고 신속하게 확인하여 대처할 수 있게 됐다.

기업에서는 이와 더불어 블루코트가 전 세계 15,000여 개 고객사 및 7,500만 사용자들의 보안 위협 정보 공유 네트워크인 ‘블루코트 글로벌 인텔리전스 네트워크(Blue Coat Global Intelligence Network)’를 활용하여 알려지지 않은 위협을 신속하게 확인하여 대처할 수 있다.

노먼 샤크는 블루코트의 연구 개발 및 멀웨어 분석 팀에 통합되며, 업계 최고 수준의 인텔리VM(IntelliVM) 및 샌드박스 에뮬레이션(검증) 기술을 기업 고객들의 요구에 맞춤화된 솔루션으로 제공하기 위해 기존 솔루션에 통합된다. 고객 기업의 보안 팀에서는 이를 활용해 특정 환경 및 애플리케이션 취약성을 노린 멀웨어에 대한 인텔리전스를 취합해 사고 방지 및 해결을 지원한다. 한편 블루코트는 자사의 멀웨어 분석 어플라이언스(Malware Analysis Appliance)에 노먼 샤크의 샌드박싱 기술을 적용한 바 있다.

블루코트는 지능형 지속 위협의 주기를 파악하여 사전 방어 기능을 제공하고 있다. 또한 최근 △지능형 위협 보안을 위한 빅데이터 기반 보안분석 전문기업인 솔레라 네트웍스(Solera Networks) 인수에 따른 딥씨(DeepSee) 제품군(네트워크 상에 있는 모든 데이터를 분석해 가시성(Visibility)을 확보하고, 알려지지 않은 위협을 탐지) △웹 보안 서비스 기업인 네트로놈 (Netronome) 인수로 강화된 SSL Visibility Appliance솔루션(SSL 트래픽에 대한 복호화(이중 암호화)를 지원해 보안 성능 향상)을 제공하고 있다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>