시그니처 업데이트를 통해 최신 위협 및 회피 행동을 정확하게 탐지
100개 이상의 새로운 악성행위 시그니처(Behavior Signatures) 기반 분석
오피스 문서 분석을 위한 OCR(문자인식기술, Optical Character Recognition) 제공

[보안뉴스 원병철 기자] 디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 3월 5일, 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox) v25’인 ‘타이거스 아이(Tiger┖s Eye)’를 국내 출시했다고 밝혔다.


‘조샌드박스’는 윈도우, 맥OS, 안드로이드, iOS, 리눅스 등의 운영체제를 포함한 실행 파일 및 문서 포맷에 대한 분석을 지원하는 통합 플랫폼이다. 조시큐리티의 조샌드박스 클라우드 프로(Joe Sandbox Cloud Pro), 베이직(Basic) 및 OEM 서버는 이미 ‘타이거스 아이(Tiger ┖s Eye)’로 업그레이드 되었다.

조샌드박스 v25는 △약 100개 이상의 새로운 악성행위 시그니처(Behavior Signatures) 기반 분석 △오피스 문서 분석을 위한 OCR(문자인식기술, Optical Character Recognition) 제공 △멀웨어의 언패킹(압축되지 않은 Unpacking) 단계에서의 탐지 △마이크로소프트(Microsoft)의 안티 멀웨어 스캔 인터페이스(Anti Malware Scan Interface, 이하 AMSI)와 통합 △멀웨어 샘플 분석이 필요한 경우 사용할 수 있는 ‘제출(Submission) 옵션’ 제공 △JA3 지원 △이상 메일 수신시 알람을 발송하는 ‘조샌드박스 메일 모니터 2.0.0(Joe Sandbox Mail Monitor 2.0.0)’ 제공 △유사한 공격 행위를 분석할 수 있는 ‘조샌드박스 클래스 3.0.0(Joe Sandbox Class 3.0.0)’ 제공 △안드로이드 8.0 보안 환경 분석 지원 추가 △보안 환경 신뢰도 점수 제공 등을 강화했다.

인섹시큐리티는 조시큐리티 ‘조샌드박스’의 공식총판사로, ‘조샌드박스’의 25번째 버전 ‘타이거스 아이(Tiger┖s Eye)’에 대한 보다 자세한 사항은 웹사이트를 참고하면 된다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>