안철수연구소 AOS, 특허와 인증 잇단 획득

시큐어 브라우저에 특허기술 적용, 인터넷 뱅킹 시 해킹 원천 차단

[보안뉴스 김정완] 안철수연구소(대표 김홍선)는 자사의 온라인 통합보안 서비스인 ‘안랩 온라인 시큐리티(AhnLab Online Security,이하 AOS)’가 13일 ‘인터넷 사이트 보안 시스템 및 그 방법’이 특허를 획득함과 동시에 CC인증(Common Criteria; 국제공통평가기준), GS(굿소프트웨어인증)을 잇달아 획득했다고 밝혔다.

이번에 특허를 받은 ‘인터넷 사이트 보안 시스템 및 그 방법’은인터넷 뱅킹 거래 시 해킹으로 인한 정보 유출을 원천 차단해주는 ‘AOS(AhnLab Online Security)’의 4가지 서비스 중 ‘시큐어 브라우저(Secure Browser. 이하 ‘AOS 시큐어 브라우저’)’에 적용된 신기술이다.

‘AOS 시큐어 브라우저’는 2008년 개발된 보안전용 브라우저로, 사용자가 이를 선택할 시 외부로부터 침입을 원천 차단하는 별도의 보안 브라우저가 독립적으로 작동한다. 웹이 아닌 별도 프로그램으로 동작하는 인터넷 뱅킹 전용 프로그램의 경우 별도의 보안 브라우저 없이 프로그램 자체를 보호해준다.

이번 특허 기술은 AOS 시큐어 브라우저에 할당된 메모리 영역에 대한 외부 모듈로부터의 접근을 방지하고 인터넷 뱅킹 프로그램이 실행될 때 악성코드가 디버깅을 하거나 메모리에 접근하는 것을 방지함으로써 해킹 시도를 원천적으로 차단한다. 이로써 사용자의 계좌 및 거래 정보 등을 불법적으로 유출·조작하려는 악의적인 공격으로부터 모든 거래과정을 보호해 안전한 인터넷 뱅킹 환경을 제공한다.

안철수연구소는 해외 금융보안 시장의 적극적인 공략을 위해 이번 신기술에 대해 미국 특허를 출원 중에 있으며, 아시아 유럽 등 세계주요 지역 및 나라를 대상으로 추가로 특허를 출원할 계획이다. 이를 통해 이미 남미의 최대 은행인 시티은행 배너맥스와 세계 5대 금융기관인 산탄데르 은행 등에서 그 성능이 검증된 바 있는 AOS를 세계 금융보안 시장에 전파한다는 계획이다.

한편 AOS은 기술 특허를 받음과 동시에 CC인증(EAL2 등급)을 획득했다. CC인증은 1999년 채택된 국제적 정보 보호 제품 평가 기준으로 정보보시스템 공통평가기준에 의해 평가되며, 이를 획득했다는 것은 AOS의 품질과 기술력이 인정 받았다는 의미이다. 또한, 국내 우수 품질의 소프트웨어에 부여되는 '굿소프트웨어(GS)' 인증도 함께 획득했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다