APT 공격, 실전에 강한 사이버 공격 관제 솔루션 다크트레이스

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2018.03.26 16:26 / 카테고리 : 차세대 위협감지 - 다크트레이스

APT 공격, 실전에 강한 사이버 공격 관제 솔루션 다크트레이스





최근 개인정보 보호에 대한 ‘기업에 책임 문제’가 큰 화제가 되고 있습니다. 페이스북의 경우, 개인 정보 유출 사실이 알려지면서 하루만에 주가가 7%나 폭락했습니다. 페이스북 창업주 마크 저커버그도 사용자의 신뢰를 저버리는 일이 발생했다면서 페이스북 개인 정보 유출에 대해 책임을 통감한다고 발표한 바 있습니다.




이처럼 그 어느 정부기관이나 기업들도 개인정보 유출을 비롯한 중요정보 유출에서 자유로울 수 없습니다. 특히 APT 공격은 그 문제가 심각한데요. 보안 담당자가 알아차리기 힘들게 중요 정보에 접근하고, 서서히 유출합니다. 심지어는 공격을 당한 이후에도 그 사실을 인지조차 못하는 경우가 많습니다. 





APT 공격은 은밀하고 지능적이며, 장기간으로 지속적이라는 특성을 가지고 있기 때문입니다. 정부기관, 군사, 기업의 첨단 기술 등 그 표적의 범위도 점점 넓혀가고 있어 그 피해규모 역시 사회적으로 심각한 문제가 되고 있습니다.





때문에 APT 공격일 수록 실전에 강한 방어 및 대응 솔루션이 필요합니다. 다크트레이스는 고도화되고 지능화되는 APT 공격에 어떻게 방어하고 대응할 수 있을지 고민하고 연구를 거듭한 끝에 그 해답을 ‘인간의 면역체계’에서 찾았습니다.





인간의 면역체계는 그 어떤 시스템보다 스마트합니다. 한 번 신체에 침입했던 항원에 대해 기억해 두는 것은 물론 유사 시 바로 항체를 만들어 바이러스와 질병에 방어 및 대응하곤 합니다. 예방접종을 맞는 것이 바로 이러한 이유 때문입니다. 신체가 기억할 수 있을 정도로 항원을 투여하고, 항체를 만들어 기억하게 하는 것이죠.


다크트레이스는 바로 이 점에 주목했습니다. 스스로 기억하고, 스스로 이상을 감지하여 항체를 만들어내는 인간의 놀라운 면역체계를 보안에 적용하기로 한 것입니다.





먼저 다크트레이스는 기관/기업 및 사용자의 네트워크의 ‘정상상태’를 학습합니다. 그 후 머신러닝 기반 기술과 고급 수학, 250여 가지가 넘는 모델링 설계 구성으로 정상이 아닌 ‘비정상상태’를 필터링하여 보여줍니다. 



 

[ 머신러닝 (machine learning) ]


인공 지능의 한 분야로, 기계 학습이라고도 합니다. 기계에 일일이 데이터를 입력하지 않아도, 이전 데이터로부터 스스로 학습하여 새롭게 들어온 데이터를 처리할 수 있는 능력을 말합니다. 




'나쁜 행위'를 하나하나 사전에 정의해야 하거나 이미 알려져 있는 공격 방식에 의존하는 솔루션은 이미 한계에 다다랐습니다. 이와 다르게 다크트레이스는 알려지지 않은 보안 위협에도 머신러닝 방법으로 접근하기 때문에 빠르게 정보를 모델링하고 클러스터링할 수 있습니다.








[ 다크트레이스 역량 ]

    • 사용자/디바이스/네트워크 등의 내•외부 위협을 탐지하고 대응할 수 있습니다.

    • ‘정상’ 및 ‘비정상’ 상태를 실시간으로 학습합니다.

    • 클라우드 환경가상화 환경, 산업제어 시스템에도 작동합니다.

    • 설치 후 즉시 결과를 제공합니다.





[ 머신러닝과 수학이 사이버 보안에 중요한 이유 ]


중요 정보를 보호하기 위해 지속적으로 높여가던 보호벽은 APT 공격에 한계점을 드러내고 있습니다.
캠브리지 대학 전문가들에게 발전된 머신러닝과 수학적 기법들은 알려지지 않은, 새로운 형태의 위협들

즉 비정상적인 영역을 능동적으로 감지하고 빠르게 방어 및 대응할 수 있습니다. 







이미 알고 있는 보안 위협에 대한 방어만으로는 더 이상 안전할 수 없습니다. 알려지지 않은 보안위협까지도 방어하고 대응할 수 있어야만 합니다. 머신러닝 기법으로 이상 징후 패턴을 즉시 시각화해주는 다크트레이스에 대한 문의는 아래 아이마켓코리아 담당자에게 연락 주시면 더 상세히 안내 드리겠습니다.



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/08   »
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자 통계

  • 전체 : 361,295
  • 오늘 : 54
  • 어제 : 53
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.