윈스테크넷, DDoS 등 해킹차단 SW기술 특허 취득

IPS, 좀비PC 대응 등 보안 제품에 탑재되어 상용중

[보안뉴스 김태형] 네트워크 카드(NIC)에서 수신되는 기가급 트래픽을 멀티프로세서시스템에서 실시간 처리할 수 있도록 한 소프트웨어 특허기술이 나왔다.

네트워크 정보보안 전문기업 윈스테크넷(대표 김대연, www.wins21.co.kr)은 30일 ‘실시간 고속 패킷 처리를 위한 멀티프로세서시스템 및 이를 이용한 실시간 고속 패킷 처리방법’(출원번호 제 10-2009-0065851)에 관한 기술로 특허를 취득했다고 밝혔다.

이 기술은 멀티프로세서시스템에서 각 프로세서가 최대의 성능으로 패킷 수신 신호를 프로세서 별로 분산하여 실시간 처리할 수 있도록 한다.

네트워크 장비 및 보안시스템에 이 기술을 적용하면 기가 트래픽 망에서 내부 유입 패킷이나 외부 전송 패킷 중 무결성이 보장된 패킷만 전송되도록 해 실시간 해킹 탐지 및 차단에 효과적이다.

기존의 네트워크 카드에서는 인터럽트로 신호를 받아 소프트웨어에서 처리하는 방법을 사용하고 있는데 이 경우 기가급의 고속 트래픽에서는 과도한 인터럽트로 인한 오버헤드가 발생된다. 또한 네트워크 카드에서의 과다한 인터럽트는 다른 입출력 장치들에도 영향을 주어 전체적인 시스템 성능을 저하시키고 기가급의 트래픽 처리에 문제가 될 수 있다.

윈스테크넷은 인터럽트를 사용하지 않고 블록 단위의 패킷 구조체와 수신 신호 비트를 사용하는 방식으로 이 같은 문제점을 보완해 하드웨어와 소프트웨어 간의 패킷 수신처리를 효과적으로 개선했다.

특허발명자인 윈스테크넷 연구개발본부 노영국 과장은 “이번 기술은 패킷 단위의 시그니처를 분석해야 하는 네트워크 보안 플랫폼에 효과적이며, 다른 멀티프로세서시스템에 적용해도 패킷 손실을 최소화하여 실시간으로 고속 패킷을 탐지하고 차단할 수 있다”고 말했다.

이 기술은 현재 윈스테크넷의 DDoS(분산서비스거부공격)대응시스템, 좀비PC대응시스템, 침입방지시스템(IPS) 등 네트워크 보안 제품군에 탑재되어 있으며 멀티프로세서를 지원하는 모든 플랫폼에 적용할 수 있어 향후 신제품에도 탑재될 계획이다.

한편 윈스테크넷은 이번 특허 취득으로 보안 솔루션에 적용되는 핵심 기술의 특허를 18건 보유하게 됐다.

[김태형 기자(boan@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다