문서 에 숨겨진 악 성 코드 … 공짜 로 잡 으세요 - 테크 홀릭 HOME 
 문서 에 숨겨진 악 성 코드 … 공짜 로 잡 으세요 
 문서 에 숨겨진 악 성 코드 … 공짜 로 잡 으세요 	 이 유지 기자 
 승인 2017 . 02 . 01 09 : 00 
 글로벌 악 성 코드 탐지 전문 업체 인 옵스 왓 ( 대표 베 니 크 자니 ) 이 문서 파일 에 포함 된 보안 위협 을 검사 해 이 를 제거 하 거나 실행 을 막 는 ‘ 데이터 살균 ( data sanitization ) ’ 기술 을 무료 로 제공 한다 . 
 CDR ( Contents Disarm , Reconstruction ) 또는 데이터 살균 이 라고 불리 는 이 기술 은 파일 사용 성 을 보존 하 는 상태 에서 임베디드 오브젝트 , 익스 플로 잇 , 제 로데이 공격 을 제거 하 도록 설계 돼 있 다는 것 이 특징 이 다 . 매크로 , 자바 스크립트 , 액티브 엑스 ( ActiveX ) 컨트롤 , 링크 등 문서 에 담긴 잠재 적 인 악 성 콘텐츠 를 제거 한다 . 파일 형식 을 변환 해 악성 코드 가 실행 되 지 못하 게 만들 기 도 한다 . 
 옵스 왓 국내 총판 인 인 섹 시큐리티 ( 대표 김종광 ) 는 이번 무료 배포 로 모든 사용 자 들 이 옵스 왓 의 데이터 살균 기술 을 사용 해 문서 파일 에 담긴 잠재 적 인 위협 을 제거 할 수 있 게 됐 다고 31 일 밝혔 다 . 데이터 살균 기술 은 2010 년 부터 이 회사 제품 인 ‘ 메타 디펜더 ’ 코어 기술 에 적용 돼 왔 다 . 
 이 기술 은 중소기업 ( SMB ) , 대 기업 , 공공 기관 등 스피어 피싱 , 문서 기반 공격 이 발생 하 는 곳 에서 는 모두 사용 가능 하 다 . 파일 을 사용 하 는 데 영향 을 주 지 않 고 도 제 로데이 공격 에 대한 보안 수준 을 크 게 높일 수 있 다 . 전통 적 인 멀 웨어 ( 악 성 코드 ) 탐지 엔진 이 표적 공격 을 탐지 하 지 못하 는 경우 데이터 살균 기술 로 문서 의 안전 성 을 확보 할 수 있 다는 게 회사 측 설명 이 다 . 
 토마스 헤르 투스 ( Tomas Hertus ) 메타 디펜더 클라우드 의 엔지니어링 제품 매니저 는 “ 일부 에서 는 쓰 렛 익스 트랙션 ( Threat Extraction ) 혹은 클렌징 이 라고 불리 는 데이터 살균 은 파일 내부 구조 변경 , 콘텐츠 삭제 , 다른 포맷 으로 의 파일 변환 등 크 게 세 가지 방식 으로 이뤄 진다 ” 고 설명 했 다 . 
 이 기술 은 메타 디펜 터 클라우드 홈페이지 에서 ‘ 파일 분석 ( Analyze a File ) ’ 을 실행 해 간편 하 게 사용 할 수 있 다 . 드래그 앤드 롭 ( drag & drop ) , 파일 업로드 를 통해 파일 의 잠재 위협 을 제거 할 수 있 다 . 살균 이 완료 된 후 에 는 클린 버전 파일 을 다운로드 받 을 수 있 다 . 무료 사용 자 들 에게 지원 되 는 파일 유형 은 PDF , DOC ( X ) , XLS ( X ) , PPT ( X ) , RTF , BMP , JPG , EPS , BMP , TIFF 이 다 . 
 헤르 투스 매니저 는 “ 문서 기반 멀 웨 어 공격 이 크 게 늘 고 있 는 추세 이 다 . 누구 나 의심 스러운 이메일 첨부 파일 을 검사 해 볼 수 있 도록 무료 서비스 를 제공 하 게 됐 다 . 특히 최근 에 는 대량 의 프로모션 이메일 이 발송 되 고 있 어 유용 하 게 사용 할 수 있 을 것 이 다 . 광고 이메일 로 위장 해 첨부 파일 을 오픈 하 는 경우 감염 경로 가 될 수 있 기 때문 이 다 . 외부 소스 의 첨부 파일 은 모두 검사 할 것 을 권장 한다 ” 고 덧붙였 다 . 옵스 왓 은 메타 디펜더 홈페이지 에서 15 개 의 위협 이 감지 된 문서 파일 사례 와 살균 이 완료 된 파일 비교 자료 를 제공 하 고 있 다 . 이 유지 기자 yjlee @ byline . network < 저작권자 © 테크 홀릭 , 무단 전재 및 재 배포 금지 > 	 메일 보내 기 
 이 유지 기자 의 다른 기사 보 기