펜타시큐리티시스템(대표 이석우 http://www.pentasecurity.com)은 침입탐지 기술에 관한 특허를 받았다고 27일 밝혔다.
특허를 받은 기술은 ‘다단계 침입탐지엔진(Multi layered Intrusion Detection Engine)’으로 네트워크를 통해 들어오는 데이터를 분석한 후 1, 2차 탐지 엔진에서 침입 여부를 판단하고 그 분석 자료를 유기적으로 조합해 3차 탐지엔진에서 복합 침입 여부를 다시 검사하는 것이다.
침입탐지 엔진은 정확성이 높은 호스트엔진과 범용성이 우수한 네트워크 엔진으로 구분되며 이 기술은 두 가지 엔진의 장점을 결합, 대용량의 데이터를 보다 빠르고 정확하게 분석할 수 있는 것이 장점이다. 이 기술은 펜타시큐리티시스템의 칩입탐지시스템(IDS) 제품인 ‘사이렌’에 사용된다.
정안철 펜타시큐리티시스템 IDS 팀장은 “불필요하게 점유하는 CPU와 메모리의 자원 점유율을 대폭 줄이고 탐지능률이나 보안성은 보다 강화하도록 설계했다”며 “기존 IDS에 비해 탐지 오류를 줄이는 데 역점을 뒀다”고 설명했다.
장동준기자@전자신문, djjang@