정보보호 업계에서는 드물게 침입방지시스템(IPS) 프로그램이 일반에 무료로 공개됐다.
토리넷(대표 김진영 http://www.torinet.co.kr)은 리눅스 기반의 공개 침입방지시스템(IPS) 소프트웨어인 스노트 인라인(SNORT INLINE)의 성능을 향상한 케이스노트(KSNORT) 패키지를 29일 발표하고 홈페이지를 통해 무료로 내려받을 수 있다고 29일 밝혔다.
토리넷에서 공개한 케이스노트는 기존 스노트인라인이 응용 프로그램으로 동작해 성능 제약이 있는 것을 개선했다. 이 프로그램은 커널 모드에서 침입 탐지 동작을 수행해 불필요한 패킷 복사를 막는 구조로 설계돼 약 60% 이상의 성능 향상 효과를 보인다고 회사 측은 설명했다.
김진영 사장은 “리눅스 서버와 케이스노트를 설치하면 고가의 IPS 장비의 구매와 같은 별도의 투자 없이 IPS 시스템을 구축할 수 있다”며 “이를 통해 중소기업의 보안 환경을 구축하는데 도움이 되는 것은 물론 보안 분야의 공개소프트웨어 사용에 기여할 것”이라고 말했다.
김인순기자@전자신문, insoon@