라드웨어코리아(대표 김도건 www.radware.co.kr)는 인간 면역체계를 활용한 새로운 보안 접근법인 ‘앱솔루트 이뮤니티(APSolute Immunity)’ 서비스 전략을 발표했다.
‘앱솔루트 이뮤니티’ 서비스 전략은 기존에 존재하던 보안 위협은 물론, 네트워크 자원 오용 위협, SSL 공격 및 VoIP 서비스 오용 등을 비롯, 전통적인 IPS에 의해 탐지되지 않는 새로운 네트워크 기반 위협에 맞서 애플리케이션 인프라를 보호함으로써 업무 영속성을 유지하는 새로운 전략적 접근 방법이라는 것.
라드웨어의 ‘앱솔루트 이뮤니티’ 전략은 인간의 면역 체계를 활용한 접근법으로, 인체가 자가 면역 기능을 통해 백신 없이 이미 알려진 질병은 물론 밝혀지지 않은 무수한 질병과 싸우는 능력을 활용한 것이다.
즉, 이러한 방법론을 통해 백신 없이 애플리케이션의 상태를 손상시킬 수 있는 알려진 취약점과 알려지지 않은 취약점에 대한 ‘면역’ 기능을 제공할 수 있게 하는 것이다. 이는 시그니처 기반의 단순 탐지 기능 이상을 요구하는 금전적 목적의 공격들, 이를 테면 피싱(phishing), 브루트 포스(brute force), 네트워크 및 애플리케이션 플러딩, 그리고 스캐닝과 같은 공격들에 대해 실시간 보호를 해 주는데 중요한 작용을 한다. 앞서 언급한 위협들은 합법적인 사용자 트랜잭션처럼 실행되기 때문에 기존의 시그니처 기반 IPS로는 탐지되지 않는다.
또한 라드웨어는 이번 ‘앱솔루트 이뮤니티’ 전략 발표와 함께 이를 적용한 디펜스프로(DefensePro) 솔루션인 버전 4.10을 출시한다고 밝혔다.
디펜스프로는 취약점 기반 IPS 요소와 실시간 공격 시그니처 생성을 지원하는 행동 기반 IPS를 결합한 것으로, 합법적인 사용자 트래픽은 통과시키고 공격 트래픽만 선별적으로 차단함으로써 비취약점 기반 공격 또는 제로 미닛 공격이 이루어지는 동안 주요 애플리케이션의 가용성을 유지하는 것이 특징이다.
전자신문인터넷 장윤정 기자linda@etnews.co.kr