시큐레터, 비실행 악성코드 진단시스템 ‘CC인증’ 획득

‘SLE·SLF’로 공공시장 공략 강화... 미국, 중동 등 해외시장 진출도

[보안뉴스 양원모 기자] 본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 개발한 비실행파일 악성코드 진단시스템 ‘SLE(SecuLetter Email), SLF(SecuLetter FileServer)’가 지난달 24일 IT보안 인증 사무국으로부터 국제공통평가기준인 ‘CC인증’을 획득했다고 밝혔다.

▲임차성 시큐레터 대표[사진=시큐레터]

CC인증은 정보보호 제품 안정성과 신뢰성 검증을 평가하는 제도다. 국가·공공기관에서 정보보안 제품 도입 시 필수 인증제도로 활용되고 있다.

SLE, SLF는 비실행파일로 유입되는 악성코드를 리버스엔지니어링 진단 기술을 이용해 탐지·분석·차단하는 기술을 갖고 있다. 파일 소스코드를 분석해 행위 여부와 상관없이 어셈블리 레벨에서 슬립 동작 이전에 탐지한다. 행위를 기다리지 않고 어셈블리 레벨에서 분석해 진단하기 때문에 기존 행위기반 솔루션이 잡아내지 못하는 문서파일 악성코드를 효과적으로 차단한다. 행위기반 솔루션에 비해 진단 시간 및 메일 수신 지연시간이 대폭 줄어든 것이 특징이다.

SLE, SLF는 2017년 GS인증 1등급도 획득했다. 시큐레터는 이번 CC인증 획득을 통해 공공분야 비실행파일 악성코드 시장을 적극 공략한다는 계획이다.

임차성 시큐레터 대표는 “공신력 높은 CC인증을 바탕으로 국내 시장에서 안정적인 매출을 달성할 수 있을 것으로 기대된다”며 “비실행파일 악성코드 진단이라는 전문 분야로 미국, 중동 등 해외 시장에 진출하는 것이 목표”라고 말했다.
[양원모 기자(boan@boannews.com)]

6월 25~26일 열리는 국내 최대 규모 개인정보보호 축제 ‘2019 개인정보보호 페어’에서 가장 중점적으로 논의되어야 할 이슈는 무엇이라고 보시나요?
	개인정보 손해배상책임보험(사이버 보험) 의무화
	개인정보처리시스템 접속기록 보관기간 확대 등 개인정보의 안전성 확보조치 기준 개정
	개인영상정보의 보호 또는 활용 위한 법제도 마련
	클라우드 환경 확대에 따른 개인정보보호 이슈
	이미지속 개인정보 유출 위험과 대응방안
	개인정보보호 관련 한-EU 적정성 평가 논의
	기타(댓글로)