문서 를 살균 해 기업 내부 로 악성 코드 유입 을 막 는 기술 이 나왔 다 . 인 섹 시큐리티 ( 대표 김종광 ) 는 5 일 옵스 왓 ' 메타 디펜더 ' 에 HWP 파일 데이터 살균 기술 을 적용 했 다고 밝혔 다 . 국내 공공 기관 과 기업 을 표적 한 사이버 공격 에 한컴 오피스 취약점 이 자주 쓰인다 . 공격자 는 HWP 파일 취약점 을 이용 해 악성 코드 를 전달 한다 . 주로 특정인 을 노리 는 지능 형 지속 위협 ( APT ) 공격 에 한컴 오피스 취약점 이 활용 된다 . 사용자 가 한글 첨부 문서 를 실행 하 면 악성 코드 에 감염 된다 . 사용자 는 정상 파일 로 인식 하 기 때문 에 감염 성공 률 이 높 다 . 뭐 가 들 어 있 는지 모르 는 문서 를 살균 해 깨끗 한 상태 로 만들 어 기업 내부 로 들여오 는 원리 다 . ( 자료 : 옵스 왓 ) 옵스 왓 메타 디펜더 는 42 개 안티 바이러스 솔루션 을 연동 해 1 차 로 악성 코드 를 검색 한다 . 이후 데이터 살균 ( CDR ) 으로 두 번 째 방어 기능 을 제공 한다 . 안티 바이러스 제품 만 을 사용 할 때 보다 향상 된 탐지 율 을 자랑 한다 . 메타 디펜더 CDR 은 문서 와 이미지 콘텐츠 를 분해 해 포함 된 악 성 코드 나 해 로운 공격 도구 를 제거 하 고 본래 내용 을 재 구성 한다 . CDR 기술 은 제 로데이 공격 을 포함 해 악성 콘텐츠 가 실행 되 지 않 도록 파일 내 익스 플로 잇 ( 취약점 공격 ) 콘텐츠 를 제거 한다 . 살균 처리 한 결과물 을 사용 자 가 지정 한 파일 형식 으로 보낸다 . 메타 디펜더 는 시스템 내 모든 파일 의 해시 값 을 추출 한 뒤 백신 엔진 과 동시 에 대조 한다 . 백신 여러 종 을 동시 작동 할 때 발생 하 는 충돌 문제 와 속도 지연 을 해결 했 다 . 옵스 왓 을 국내 에 공급 하 는 김종광 인 섹 시큐리티 대표 는 “ 기존 안티 바이러스 솔루션 은 알려 지 지 않 은 악 성 코드 는 탐지 하 지 못한다 ” 며 “ 내부 로 들어오 는 문서 를 살균 하 면 안전 성 을 확보 한다 ” 고 설명 했 다 . 그 는 “ 악 성 코드 문서 는 주로 이메일 로 전달 된다 ” 며 “ CDR 기술 이 들어간 메타 디펜더 는 기업 메일 서버 뒤편 에서 첨부 파일 을 살균 한다 ” 고 덧붙였 다 . HWP 샘플 파일 에 대한 데이터 살균 전 / 후 결과 비교 ( 자료 : 옵스 왓 ) 메타 디펜더 는 HWP 파일 은 물론 마이크 로 소프트 워드 , 엑셀 , 파워 포인트 등 오피스 문서 와 어도비 PDF , 그림판 비트맵 이미지 , 사진 , 출력 문서 이미지 , 디지털카메라 원본 사진 파일 에 포함 된 악 성 코드 도 모두 살균 처리 한다 . 지원 파일 포맷 은 모두 17 가지 며 유해 성 을 검사 해 100 여 개 결과 형식 으로 변환 한다 . 김 대표 는 “ 메타 디펜더 CDR 기술 을 국내 보안 기업 제품 에 응용 프로그래밍 인터페이스 ( API ) 로 연동 할 수 있 다 ” 면서 “ F 5 네트 웍스 , 인텔 시큐리티 , 블루 코트 , 아라 네트 웍스 등 에 적용 했 다 ” 고 설명 했 다 . 그 는 “ 메타 디펜더 는 오토캐드 와 스캐치 업 등 으로 CDR 지원 유형 을 지속 확대 한다 ” 고 말 했 다 . 옵스 왓 ' 메타 디펜더 키오스 크 ' 는 발전소 등 폐쇄 망 환경 에서 안전 한 휴대 용 저장 매체 이용 을 돕 는 검역소 역할 을 한다 . 메타 디펜더 코어 서버 로 저장 매체 속 파일 을 검사 하 고 내부망 으로 이동 을 통제 · 관리 한다 . 김인순 보안 전문 기자 insoon @ etnews . com ▶ 전자 신문 인기 포스트 ▶ 전자 신문 공식 페이스북 ▶ 전자 신문 바로 가 기 [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]