모젠소프트, 강화된 ‘프리가드’ 선보여

좀비PC 탐지·차단 솔루션, 좀비 PC에 의한 DDoS, Worm 차단

[보안뉴스 김정완] 모젠소프트(대표 노철희)는 제로 타임(Zero Time) 좀비PC 탐지·차단 솔루션인 ‘프리가드(PRE-GUARD)’의 기능을 강화해 좀비PC에 의한 DDoS 공격 및 웜(Worm) 완벽차단을 실현했다고 18일 밝혔다.

▲좀비PC 탐지·차단 솔루션인 ‘프리가드(PRE-GUARD)’의 관리서버 화면.

‘프리가드’는 기존의 경계선 보안 제품의 단점을 보완하여 내부 사용자에 의한 DDOS공격 가담 및 웜 바이러스(Worm Virus)확산 트래픽을 사전에 차단해 안전하게 네트워크 자원을 보호하기 위해 개발된 개별 정보보안 제품이다.

이에 모젠소프트 측은 “이번에 몇 가지 기능을 강화해 더 강력한 네트워크 보안이 가능하게 되었다”며 다음과 같이 설명했다.

기존의 경계선(Gateway) DDoS보안 제품은 들어오는 공격을 탐지·차단해 특정 싸이트가 DDoS공격으로 마비되는 것을 방지해 주지만 내부에서 외부로 나가는 유해 트래픽을 차단하지는 못한다. 즉 기존의 경계선 보안제품 만으로는 사용자 자신이 인식하지 못하는 사이, 자신의 PC가 좀비 PC화 되어 DDOS공격을 유발하게 되는 상황을 원천 차단하지는 못한다는 한계를 지닌다.

하지만 ‘프리-가드’는 내부 사용자 PC단에서 발생하는 DDoS, Worm트래픽을 탐지·차단하고 좀비 PC를 가려냄으로써 유해 트래픽이 외부로 나가는 것을 방지, 안정적인 내부 내트워크 운영을 이룬다는데 그 차별 점이 있다는 것.

이번에 강화된 프리가드의 기능으로는 ‘IP변조 100%차단’과 ‘유해 싸이트 원천차단’ , 그리고 ‘공격발생 악성 프로그램 탐지’ 기능을 들 수 있다.

‘IP변조 100%차단’기능은 공격 발생 근원지를 속이기 위한 IP변조를 원천적으로 탐지·차단할 수 있는 기능으로 특허출원중인 ‘프리가드’만의 고유 기술이다. 또한 ‘유해 싸이트 원천 차단’ 기능을 통해 관리자는 유해 싸이트를 블랙 리스트에 올려 DDoS C&C서버로의 통신을 차단한다.

‘악성 프로그램 탐지’ 기능을 통해서는 공격을 유발하는 악성 프로그램을 탐지하여 백신을 통한 빠른 치료를 할 수 있도록 해준다. 이밖에도 C&C서버와 좀비PC와의 암호화 통신 탐지·차단기능도 추가됐다.

이에 노철희 모젠소프트 대표는 “지난 7.7DDoS대란 등의 예에서 볼 수 있듯이 기존의 PC보안제품만으로는 피해 발생시점에서 보안제품 업데이트까지 적게는 한두 시간 많게는 3~4일의 보안공백이 발생하는 한계점이 있었다”며 “이에 이러한 보안공백기간을 최소화 또는 없애고자 프리가드를 개발 하게 됐다”고 프리가드 개발 배경을 밝혔다.

한편 모젠소프트는 이미 교육기관 등에서 프리가드 시험가동을 통해 그 안정성을 입증 받았고 관공서 및 기업으로의 프리가드 공급에 박차를 가할 것이라고 밝혔다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다