인섹시큐리티(대표 김종광)가 지난 30일 모바일 악성코드 분석 솔루션인 '마에스트로 모바일 포렌식(MAESTRO Mobile Forensics)'을 출시한다고 밝혔다.
인섹시큐리티는 최근 마에스트로 네트웍스를 인수하고, 사이버 위협 인텔리전스 플랫폼(MAESTRO CTIP)과 관련 악성코드 분석 솔루션의 기능 고도화, 모바일 포렌식 기능 추가 작업을 진행하고 있으며 이의 일환으로 모바일 기기의 디지털 데이터 추출, 이미징, 분석 기능 추가 및 성능을 강화해 나아가고 있다.
마에스트로 모바일 포렌식은 국내 수사기관, 정부 기관 및 공공 기관에 도입되어 지인 사칭 청첩장, 부고장 등의 스미싱 공격 및 악성코드 유포 사건 조사를 위한 모바일 포렌식 및 디지털 포렌식 업무에 적극 활용되어 왔으며 악성코드 앱이 지속적으로 증가하는 것에 맞춰 추가 및 신규 도입이 활발히 이어지고 있다.
현재 대부분의 포렌식 솔루션들은 디지털 증거 검색 및 탐지에 집중하고 있지만 마에스트로 모바일 포렌식은 모바일 악성코드 탐지 및 분석에 필요한 기능 구현에 초점을 맞추고 있다. 모바일 데이터 추출 및 이미징, 악성코드 탐지 및 분석 전문 포렌식 제품으로 국내 영업은 물론 해외 영업으로 확장해 나갈 계획이다.
또한 모바일 악성코드에 대한 탐지 및 분석 솔루션으로서 사용자 스마트폰에서 앱 추출, 문서파일, 영상 및 이미지 파일 추출, 악성코드 탐지 및 분석, 자동 보고서 작성, 자체 악성코드 탐지 엔진 및 데이터베이스 보유, 옵스왓 메타디펜더, 바이러스 토탈, 조샌드박스 등 사이버위협 인텔리전스 연동을 통한 동적 및 정적분석 할 수 있는 모바일 전문 포렌식 제품이다.
더불어 모바일 기기 내 설치된 모든 모바일 앱을 여러가지 방법으로 추출한 후 마에스트로 CTIP(Cyber Threat Intelligence Platform)로 전송하여 악성코드 앱 여부를 신속하고 정확하게 탐지 및 분석할 수 있다.
인섹시큐리티의 악성코드 통합 검증 시스템인 '마에스트로 사이버 위협 인텔리전스 플랫폼(MAESTRO CTIP)'는 글로벌 사이버 보안위협 인텔리전스 서비스와 다양한 네트워크 보안시스템들을 하나의 통합 플랫폼으로 구성하여 기업 내부망으로 유입되는 파일들에 대한 악성여부를 자동으로 검사 및 분석한다.
특히 최근 AI 머신러닝 기술을 활용한 악성코드 탐지 기능과 함께 실시간 야라(YARA, 악성 코드 및 다른 악성 활동을 탐지하기 위한 규칙 기반의 스캔 도구, 특정한 악성 코드 패턴 또는 특징을 정의하고 이를 사용하여 파일, 메모리 덤프, 프로세스 등을 검사하여 악성 코드의 존재를 식별), MITRE ATT&CK 프레임워크 연동, 위협 탐지 기능이 탑재되어 탐지율을 크게 높였다. 이를 통해 기업 내부망으로의 악성코드 유입을 사전에 차단하여 안전한 기업 네트워크 망을 구축하고 유지할 수 있도록 지원한다.
김종광 인섹시큐리티 대표는 “일반적인 사용자 모바일 기기에 설치되는 모바일 앱의 개수는 평균적으로 300~500개 이상 달하는 상황에서 이 중 어떤 모바일 앱이 악성 앱인지를 판별하기는 매우 어렵고 오랜 시간이 소요된다”며 “마에스트로 모바일 포렌식은 기기 내 설치된 모든 모바일 앱을 다양한 방법을 통해 5분 미만으로 추출하여 악성코드 앱 여부를 자동으로 분석할 수 있도록 지원한다”고 전했다.
구교현 기자 kyo@etnews.com