전자정부 정보보호 솔루션 페어, 오는 3월 14~16일 국내 최대 규모로 개최

[보안뉴스 권 준 기자] 국내 최대 규모의 정보보호 컨퍼런스 및 전시회 ‘eGISEC(전자정부 정보보호 솔루션 페어) 2018’이 오는 3월 14일부터 16일까지 3일간 일산 킨텍스에서 개최된다. 이에 본지에서는 eGISEC 2018에서 선보이는 대표 정보보안 제품을 미리 만나볼 수 있는 시간을 마련했다.

인섹시큐리티, 메타디펜더 & 조샌드박스
디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티는 국내 최대 규모 보안 전시회로 올해 7회째를 맞는 ‘eGISEC(전자정부 정보보호 솔루션 페어) 2018’에 참가한다.

망분리 환경에서는 분리된 영역 간의 사용자 PC 자료 및 서버 간 데이터를 보안정책에 따라 안전하게 연계해야 한다. 이에 파일 전송의 보안성을 강화해 분리된 망간 전송되는 파일에 대한 악성코드 유무 검사를 수행함으로써 악성코드 유입을 차단하는 것이 중요하다. 인섹시큐리티는 악성코드 탐지 멀티 스캔 솔루션 ┖메타디펜더(Metadefender)’와 자동화 악성코드 정밀 분석 솔루션 ‘조샌드박스(Joe Sandbox)’를 공급, 기업 내부망으로 유입되는 파일 또는 망간 전송되는 파일에 대해 정적분석과 동적분석을 정밀하게 수행함으로써 악성코드 유무 여부를 검사하고 CDR 데이터 살균기능을 이용해 문서 파일에 삽입된 악성코드를 원천적으로 제거한다.

이번 전시회에서 인섹시큐리티는 옵스왓(OPSWAT)의 멀티 백신 기반 악성코드 탐지 솔루션 ‘메타디펜더(Metadefender)’와 멀웨어 분석 솔루션 기업인 조시큐리티(Joe Security)의 악성코드 분석 샌드박스인 ‘조 샌드박스(Joe Sandbox) 제품군’ 등을 공개하며 보안 분야에서의 확고한 리더십을 강조할 예정이다.

인섹시큐리티가 국내에 공급하고 있는 옵스왓(CEO 베니 크자니)의 멀티 백신 기반 악성코드 탐지 솔루션 ‘메타디펜더(Metadefender)’는 최대 30개 이상의 안티바이러스(A/V) 엔진을 바탕으로 인터넷망, 폐쇄망, 스카다망, 망분리 네트워크 환경에서 악성코드를 스캔한다. 소프트웨어 또는 하드웨어 어플라이언스 형태로 제공하는 메타디펜더 코어(CORE)는 최대 31개 엔진을, 클라우드로 제공하는 메타디펜더 클라우드는 최대 40개 이상의 글로벌 유명 안티바이러스 엔진으로 검사를 진행한다. 이를 통해 단일 안티바이러스 제품만을 사용할 때보다 극대화된 탐지율을 제공한다.


무엇보다 메타디펜더는 데이터에 대한 살균 기술(CDR)을 제공한다. 데이터 살균 기술은 드래그-앤-드롭 혹은 파일 업로드를 통해 파일의 잠재 위협을 제거할 수 있으며, 살균이 완료된 후 클린 버전 파일을 다운로드 받을 수 있다. 최근 메타디펜더는 자사의 멀티 스캐닝 기술의 완성도를 높이기 위해 HWP 및 JTD 파일에 대한 살균 기능을 추가했다. 현재 메타디펜더의 데이터살균 기술이 지원하는 파일포맷 형식은 HWP와 MS워드문서, PDF, XLS(X), PPT, RTF, BMP, JPG, EPS, BMP, TIFF 등을 포함하여 17가지 원본 파일 유해성을 검사해 120여 가지 결과 형식으로 안전한 파일로 변환이 가능하다. 메타디펜더의 CDR 기술은 파일 내 익스플로잇 콘텐츠를 모두 제거, 제로데이 공격을 비롯해 악성 콘텐츠가 실행되지 않게 만든다. 위험도가 높은 파일에 여러 방식으로 살균 과정을 거친다. 기존 멀웨어 엔진의 탐지를 피한 표적 공격에 노출된 사용자의 안전도 확보된다. 또한, ‘메타디펜더(Metadefender)’는 개방형 API(애플리케이션 프로그래밍 인터페이스)를 기반으로 다양한 벤더의 이메일 및 웹프록시, 네트워크 보안 시스템과 연동시켜 기업 IT 인프라의 지능형 통합 보안 시스템 구축을 지원한다.

또한, 인섹시큐리티는 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 개발한 자동화 악성코드 정밀분석 샌드박스인 ‘조샌드박스(JoeSandbox)’를 제공하고 있다. 조샌드박스는 윈도우, 맥OS, 안드로이드, iOS 등의 운영체제를 포함한 실행 파일 및 문서 파일에 대한 정밀분석을 지원하는 통합 플랫폼이다. 새롭게 출시된 조샌드박스 v20은 △최신 악성 행위 시그니처 74개 추가 △포괄적인 자바스크립트 분석 △위치 정보 파악을 차단하는 로컬 인터넷 비식별화 △웹 API v2 △안드로이드 디바이스 관리 자동화 △위협 인텔리전스 등을 강화했다.


체크멀, 앱체크 프로
차세대 안티랜섬웨어 전문기업 체크멀은 전자정부 정보보호 솔루션 페어 ‘eGISEC 2018’에 참가한다. 체크멀의 대표 제품인 앱체크 프로는 ‘상황 인식 기반 랜섬웨어 탐지 기술’로 랜섬웨어 사전 방어, 탐지, 차단 그리고 자동 복구까지 한 번에 해결하는 제품이다. 이번 eGISEC에서 앱체크 프로 및 윈도우 서버와 리눅스용 제품, CMS 중앙관리 솔루션까지 전 제품 기술을 선보일 예정이다.

새빛엠엔에스, LTO MEDIA
금융, 관공서 및 여러 기업에서 데이터 백업을 위해 사용 중인 LTO(LINEAR TAPE OPEN) MEDIA. 그중에서도 후지필름은 DATA STORAGE MEDIA 가운데 최고 수준의 기술력을 바탕으로 여러 제조사에 OEM으로도 납품하는 등 그 기술력을 인정받아 왔다.


LTO MEDIA는 기존 테이프 백업 방식이 가지고 있던 단점을 극복한 안정성 높은 미디어로, 점차 증가하고 있는 데이터 용량의 시대에 기업의 비용 증가 문제를 해결할 수 있다는 게 새빛엠엔에스 측의 설명이다. 새빛엠엔에스는 후지필름 LTO 미디어 총판으로, 부스 방문을 통해 테이프 백업이 가지는 이점을 시연과 함께 체험할 수 있도록 했다.

한편, eGISEC 2018은 홈페이지에서 사전 참관등록을 하면 무료로 참관이 가능하다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>