[통신일보 = 남상혁 기자]   안랩은 APT(지능형지속보안위협) 방어 솔루션 ‘트러스와처(MDS)’가 보안정보 및 이벤트 관리 솔루션인 ‘HP 아크사이트 제품군’과 기술적 연동이 가능함을 의미하는 ‘CEF(Common Event Format) 인증’을 획득했다고 13일 발표했다.

안랩은 이번 인증으로 트러스와처로 수집·분석한 보안위협 관련 정보(신종 악성코드 및 C&C 탐지 정보 등)를 별도의 연동작업 없이 아크사이트 제품군에서 통합 제공할 수 있게 됐다.

HP 아크사이트는 IT 인프라 전반의 보안 및 비보안 데이터를 수집, 분석 및 평가해 신속하게 우선 순위를 지정하고 대응할 수 있도록 지원한다.

또한 악성코드 등의 외부 위협, 데이터 침해 등과 같은 내부 위협, 애플리케이션 결함 및 설정 변경에 따른 위험, 감사 및 법규 준수(컴플라이언스) 등 조직 내 모든 IT 활동에 대한 가시성을 확보함으로써 빠르고 정확한 탐지와 신속한 대응을 가능하게 한다.

아크사이트를 사용하는 보안관리자는 트러스와처로부터 악성코드 정보, C&C(C2)서버 정보, 위협 심각도 등 조직 내 유입된 보안 위협의 정보를 한눈에 확인할 수 있다.

트러스와처는 APT 방식의 보안 위협에 대응하기 위해 샌드박스를 통한 신변종 악성코드 행위 분석과 시그니처, 평판, 파일간의 연관관계, 접속 URL/IP의 위험도 등 다차원 행위기반 분석, MS 오피스 파일, PDF, 한글(hwp) 등과 같은 문서형 악성코드를 행위 발생 여부와 무관하게 분석 가능한 ‘동적 콘텐츠 분석(DICA)’ 기능, PC와 같은 엔드포인트의 전용 에이전트로 탐지된 신종 악성코드 실시간 삭제 및 유입된 악성코드의 실행을 차단하고 분석하는 ‘실행 보류’ 기능 등 다차원 행위기반 분석 및 콘텐츠 기반 분석, 전용 에이전트를 통한 엔드포인트 연계 대응을 통합 제공한다.

권치중 안랩 대표는 "HP 아크사이트와의 기술적 연동으로 더욱 향상된 보안 시스템을 제공할 수 있게 된 것을 매우 의미 있게 생각한다"며 "안랩은 지속적으로 다양한 글로벌 IT기업들과 전략적 제휴를 맺어 보다 안전한 보안 산업 생태계를 구축하는데 앞장서겠다"고 말했다.

[통신일보 = 남상혁 기자 / allen@cdnews.co.kr]