인섹시큐리티, ‘조샌드박스 세미나’ 개최

업계 최초로 윈도우/리눅스/맥/안드로이드/iOS 등 5가지 운영체제 파일 및 문서 정밀분석 지원
2월 7일, 인섹시큐리티 독산 교육센터에서 기업 보안 담당자 대상 진행

[보안뉴스 원병철 기자] 디지털포렌식 및 네트워크 보안 전문 업체인 인섹시큐리티(대표 김종광)는 오는 2월 7일(금) 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 ‘조샌드박스 세미나’를 개최한다고 밝혔다. 세미나에서는 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀분석 솔루션을 활용해 실제처럼 악성코드를 탐지하고 분석할 계획이다.

조샌드박스(Joe Sandbox)는 업계 최초로 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로서, 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이 가능하다.

‘조샌드박스 세미나’에서는 최신 악성코드 동향에 대한 소개를 시작으로, 악성코드 분석 및 대응 방안을 실제로 실행해 볼 수 있도록 △‘조샌드박스’ 소개 △가상머신을 우회하는 악성코드를 분석하기 위한 ‘조샌드박스와 리얼머신(Real Machine) 연동 분석’ 시연 △이메일 첨부 파일 분석용 샌드박스인 ‘조샌드박스 메일(Joe Sandbox Mail) 분석’ 시연 △‘조샌드박스 플러그인(Plugin) 제품 소개’ 등의 세션으로 진행된다.

이와 함께 조샌드박스와 연동하여 사용할 수 있는 위협 탐지 인텔리전스 플랫폼인 △엔드포인트 위협 탐지 대응(EDR)과 위협 인텔리전스 플랫폼인 ‘마에스트로 사이버 위협 인텔리전스 플랫폼(CTIP)’ 소개 △디지털포렌식 솔루션인 ‘마에스트로 윈도우 포렌식’과 마에스트로 안드로이드 포렌식 △악성코드 탐지 및 분석을 위한 보안솔루션 연동 구성 방안(EDR, 네트워크 포인트 솔루션, 웹 가속기 및 웹 프록시, 메일서버, 파일 서버, 웹 서버, 망 분리 네트워크 솔루션, 패쇄망, ICS, SCADA 망 악성코드 탐지 및 분석) 등을 소개한다.

인섹시큐리티 김종광 대표는 “조시큐리티의 조샌드박스는 업계 최초로 윈도우, 리눅스, 맥, 안드로이드, iOS 등 모든 운영체제 기반의 악성코드 파일의 분석을 지원하는 혁신적인 솔루션이다. 국내 기업들이 조샌드박스와 보안 인텔리전스 플랫폼을 연동 및 사용해 보다 강력한 보안 환경을 구축할 수 있도록, 보안 담당자 대상의 다양한 교육 세션을 지속적으로 진행할 예정”이라고 밝혔다.

‘조샌드박스 세미나’는 오는 2월 7일(금) 인섹시큐리티 독산 교육센터에서 개최된다. 기업과 기관 보안 및 IT 관리자라면 누구나 무료로 참석 가능하다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다