윈스, 역접속 탐지해 APT공격을 방어하는 기술특허 취득

내부 좀비 PC와 외부 C&C서버 간 역접속 탐지

악성코드로 인한 기밀 유출 등 2차 피해 막을 것

[보안뉴스 정규문] 정보보안 전문기업 윈스(대표 김대연, www.wins21.co.kr)는 23일, ‘지연시간 기반 역 접속 탐지 시스템 및 그 탐지 방법(제 10-2013-0005385)’에 관한 기술로 특허를 취득했다고 밝혔다.

이 기술은 내부의 좀비 PC와 명령을 내리며 제어하는 외부의 C&C서버 간에 역접속이 발생할 경우 통신이 지연되는 시간을 기반으로 악성코드를 탐지하는 기술이다. 역접속(Reverse Connection)은 공격자에 의해 감염 된 내부 좀비 PC가 외부 C&C 서버에 접속 하는 행위로 정상적인 형태를 띠기 때문에 탐지가 어려운 공격 방법이다.

기존의 역접속 탐지기술은 이미 알려진 악성코드의 패턴을 파악하거나 별도의 가상머신을 통해 시스템이 부정하게 조작되는 것을 막는 샌드박스 기술이 대부분이다. 회사측은 만약 알려지지 않거나 샌드박스를 우회하는 악성코드일 경우 역접속의 탐지가 어렵다고 설명했다.

윈스에 따르면 좀비 PC와 C&C서버간의 송수신 패킷을 사용자 요청 지연시간(Client time)과 서버 응답 소요시간(server time)을 기반으로 통신 지연 시간을 분석해 C&C 서버와의 역접속을 탐지 할 수 있다고 설명했다.

이 기술은 윈스에서 제공하는 ‘스나이퍼 APTX’ 제품에 적용되어 왔으며, 회사는 계속적인 연구개발로 더 나은 서비스를 위하여 기능 고도화에 노력을 기울이고 있다.

윈스의 ‘스나이퍼 APTX’는 APT공격을 유발하는 악성코드에 대해 탐지, 분석, 치료, 차단의 4단계 종합 대응체계를 제공하며, USB 메모리나 외주 용역업체 직원 PC 등 비정상적인 경로로 유입된 악성코드에 의해 발생된 좀비PC가 외부 해커와 역접속(Reverse Connection) 통신을 하는 것을 세션 기반으로 탐지하고 차단하는 APT전용 솔루션이다.

윈스 조학수 연구소장은 “현재 좀비PC 대응 솔루션들이 많이 출시되었지만 탐지를 우회하는 악성코드에 의해 감염된 PC와 C&C 서버의 통신을 통해 발생되는 피해를 막기는 역부족” 이라며, “이 기술로 기밀정보 유출 등 2차 피해를 막을 수 있을 것으로 기대된다”고 말했다.

[정규문 기자(kmj@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)