안철수연구소(대표 김홍선 www.ahnlab.com)는 ‘USB 장치의 입출력 패킷 보호 방법’ 기술이 특허를 획득했다고 2일 밝혔다.
이 특허 기술은 USB 키보드를 포함해 모든 USB 장치에서 입·출력되는 정보를 보호해주는 기술로, 안철수연구소의 온라인 통합보안 서비스인 ‘안랩 온라인 시큐리티(AhnLab Online Security’에 탑재돼 있다. ‘안랩 온라인 시큐리트’는 은행이나 증권사 등의 금융권을 비롯해 온라인 게임, 쇼핑몰 등 보안 이슈에 민감한 웹사이트 상에서 안전한 인터넷 거래를 가능하게 함으로써 사용자의 정보를 보호해준다.
키보드에는 PS/2 방식과 USB 방식이 있는데, 최근 USB 방식의 키보드 사용이 증가함에 따라 보안 문제가 대두되었다. 즉 USB 방식의 키보드를 오가는 정보를 가로채거나 필터링하는 악성코드가 등장함에 따라 이를 막기 위한 보안 기술이 필요한 것이다. 이에 따라 관련 제품이 다수 출시돼 있다.
USB 기기에서 정보를 입력하면 USB 버스 드라이버, 허브 드라이버, HID USB 드라이버, KDB HID 드라이버, KBD 클래스 드라이버 순으로 데이터가 전달된다. 기존 보안 기술은 대부분 HID(Human Interface Device) USB 드라이버나 USB 허브 드라이버 계층에서 작동하며 악성코드와 동일한 기술을 사용한다. 이 때문에 보안 제품 간의 간섭 및 충돌이 빈발하여 USB 키보드로 입력되는 중요 정보를 안전하게 보호할 수 없다.
안철수연구소의 이번 특허 기술은 이 문제점을 해결한 것으로서 패킷(정보)을 가장 먼저 전달받는 USB 버스 드라이버 계층에서 각 디바이스의 입출력 패킷을 구분하여 보호하고자 하는 디바이스의 데이터를 보호한다.
이번 특허 기술이 탑재된 ‘AOS’는 키보드 보안, 방화벽, 안티-바이러스/스파이웨어 기능을 통합한 것으로 단 한 번만 설치하면 모든 보안 기능을 이용할 수 있다. 또한 금융감독원의 권고 사항을 모두 충족한 국내 최초의 보안 서비스로 USB 키보드 해킹, 메모리 해킹 등을 차단할 수 있는 기능을 갖춘 첫 주자로서 인터넷 금융 및 상거래 관련 보안 시장을 주도하고 있다. 국내뿐 아니라 외국에서도 각광받아 멕시코 배너맥스, 산탄데르 등 세계적 금융기관에서 사용 중이다.
[김정완 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김정완기자 기사보기
[2024-05-30] 
.jpg)
.jpg)
