사탄 랜섬웨어잡는 엔드포인트 보안 솔루션 사일런스 프로텍트 Cylance PROTECT

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2018.06.29 02:42 / 카테고리 : 사일런스 프로텍트


 사탄 랜섬웨어잡는 엔드포인트 보안 솔루션

사일런스 프로텍트 Cylance PROTECT 







최근 사탄(Satan) 랜섬웨어가 지속 변종 개발되어 유포 중인 것으로 알려져 문제가 되고 있습니다. 파일 암호화와 결제 안내 파일을 생성하는 사탄 랜섬웨어는 다양한 언어로 변종되어 유포되고 있으며, 메일 첨부 파일이나 URL 링크로 파일 다운로드와 실행이 이뤄집니다. 이렇게 유포된 사탄 랜섬웨어는 결제 안내 파일이 생성돼 영어, 중국어, 그리고 최근에는 한국어로도 비트코인 결제를 요구하고 있습니다.







사탄 랜섬웨어와 같이 신·변종 되고 있는 랜섬웨어 및 악성코드의 위협으로 인해 엔드포인트 보안의 중요성이 커지고 있습니다. 기존의 시그니처 기반 AV(Anti-Virus) 솔루션들은 급격한 속도로 증가하고 있는 신·변종 랜섬웨어 및 악성코드 등의 위협을 방어하기엔 이미 한계에 이르렀으며, 이를 극복하기 위해 머신러닝 기반의 솔루션이 필요하다는 지적이 나오고 있습니다.







사일런스 프로텍트는 머신러닝기술 기반하여 집된 악성코드들의 특성을 학습하고, 신종 랜섬웨어를 분류해 낼 수 있는 차세대 엔드포인트 보안 솔루션 입니다. 기존의 시그니처 기반, 휴리스틱 기반, 샌드박스 기반, 평판조회 기반 AV 솔루션 대비 훨씬 높은 탐지율을 보장합니다.



시그니처기반 평균 악성코드 탐지율: 83.5%

머신러닝기반 평균 악성코드 탐지율: 98% 이상

- 미국 보안제품 테스트기관 Miercom 2016 보고서



개발사인 미국 Cylance®사는 포브스가 2015년 선정한 가장 빠르게 성장하는 보안업체로서, 2016년 1,089% 매출 성장률을 기록했으며, 기업가치 1조원 이상의 “유니콘 클럽”에 진입하였고, 머신러닝 관련 특허 10개를 보유하고 있습니다.







사일런스 프로텍트 CylancePROTECT의 주요기능은 아래와 같습니다.



-  악성코드 실행전 차단 (Malware Execution Control)

·  예측 분석이 가능한 머신러닝

·  프로세스 신규 생성 또는 라이브러리 로딩 시 검사 후 악성일 경우 실행 전 차단


- 메모리 공격 실시간 제어 (Memory Protection)

·  익스플로잇 방지 (스택피벗, 코드덮어쓰기, 램스크래핑, 힙스프레이 등)

·  코드 인젝션 방지 (메모리 원격 할당, 매핑 등)

·  권한 상승 방지 (LASS읽기, 제로할당 등)


- 스크립트/익스플로잇 실시간 제어 (Script Control)

·  악성 PowerShell 스크립트, 엑티브 스크립트 차단

·  MS Office 문서내 악성 VBA 매크로 차단

·  File-less 기반의 공격탐지 및 차단


- 앱 제어 (Application Control)

·  실행 가능한 앱 리스트 관리

·  앱 변경 제어


- 디바이스 제어 (Device Control)

·  USB 저장장치 이용 로깅 및 통제

·  외부 저장장치를 통한 정보유출 방지








이러한 사일런스 프로텍트는 알려지지 않은 악성코드 탐지가 가능하며, 파일당 평균 분석시간 0.1초 이하로 빠른 처리속도를 자랑합니다. 이로 인해 악성여부를 결정하고, 차단하는 것이 실시간으로 진행됩니다. 최소 리소스를 소모하여 엔드포인트 성능에 전혀 부담을 주지 않으며 다른 엔드포인트와의 충돌이 보고된 적 없을 정도로 안정성도 뛰어납니다. 또한 사용자가 전혀 인지하지 못하도록 사일런트 모드로 동작할 수 있습니다. 







사일런스 프로텍트의 또 한가지 특별한 장점으로는 Cylance 클라우드입니다. REST API를 제공하며 이를 통해 글로벌 격리 목록, 정상으로 판정된 의심파일 목록 등 위협정보를 받을 수 있고 특정 파일을 전송하여 클라우드에서 분석을 진행 할 수도 있습니다. 







탐지된 위협 정보는 사일런스의 관리 콘솔에 시각화되어 수집된 각종 위협 정보와 차단정보 및 사고분석 정보를 볼 수 있습니다. 전문적인 지식을 가진 보안 분석가가 아니더라도 사이버 위협을 분석할 수 있도록 도와주어 관리가 더욱 수월해질 수 있습니다.







사탄 랜섬웨어와 같은 신변종 랜섬웨어 또는 악성코드의 위협에 대응할 수 있는 머신러닝 기반의 차세대 엔드포인트 보안 솔루션 사일런스 프로텍트아래 아이마켓코리아 담당자에게 문의 주시면 더욱 상세하게 안내 받으실 수 있습니다.



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

빗썸 350억원 해킹 발생, 가상화폐거래소 보안 솔루션 다크트레이스 DarkTrace

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2018.06.29 01:58 / 카테고리 : 차세대 위협감지 - 다크트레이스



빗썸 350억원 해킹 발생,

가상화폐거래소 보안 솔루션 다크트레이스 DarkTrace







지난 6월 19일 밤부터 20일 새벽 사이 가상화폐거래소 빗썸 bithumb에서 약 350억원 규모의 암호화폐가 탈취 당하는 사건이 발생하였습니다. 


빗썸은 지난 해에도 스피어피싱을 통해 고객정보가 유출되는 사건 이력이 있으나, 다시 한 번 해킹을 당하게 된 것입니다. 이에 유실된 암호화폐는 전부 회사 소유분으로 충당할 것이며, 회원 자산은 안전한 콜드 월렛에 이동 조치했다고 덧붙였습니다. 






빗썸 bithumb은 '5.5.7' 규정 준수에도 역부족으로 해킹에 노출되었으며, 인력·예산 더 투입 해야 한다는 목소리가 나오기 시작했습니다. 


빗썸은 업계 1위 거래소인 데다가 그간 보안분야에 투자를 많이 했다고 자부해온 빗썸에 해킹이 발생하자 업계와 투자자의 충격이 한층 더해지며 문제가 제기되고 있습니다.







이러한 문제는 지능화되고 패턴이 없는 해킹으로 인해 발생하는 경우가 대부분 입니다. 다양한 악성코드가 국내에 유포되고 있으며, 기존의 시그니처 보안 솔루션으로는 역부족입니다. 이러한 한계점은 보안체계에서 발생합니다. 기존의 보안 체계는 일반적으로 시그니처 및 룰 및 시나리오에 기반되어 공격을 차단하는 형태를 보였습니다. 또한 Sand Box 기반의 APT 대응 솔루션도 파일 사전실행을 통한 ‘악성코드’의 탐지 자체에만 초점을 두고 있습니다. 


이러한 기반의 기존의 솔루션은 새롭게 변형되어 발생하는 신종 공격에는 무방비 상태라는 한계점이 있습니다. 고도화되고, 지능화되는 사이버 위협에는 비이상적인 행위를 감지하고 방어해야하는 방안이 필수적이 되었습니다.







최근 신종 사이버 위협으로는 



·  시스템 자체가 아닌 시스템 운영자 및 사용자를 대상으로 표적화된 공격 진행.

·  기 구축된 보안제품의 취약점 또는 한계점을 이용한 공격 사례의 발생

·  대형 보안 사고의 경우 내부 사용자 혹은 운영자의 악의적인 협조 동반함

·  지속적으로 고도화된 신규 랜섬웨어 공격의 증가 및 내부 확산 가능성








다크트레이스 DarkTrace는 기존의 보안솔루션의 한계를 극복 할 수 있도록 비지도학습기반의 머신러닝 기법을 활용한 이상행위 탐지 솔루션으로써, 인간의 면역 체계와 유사하게 모든 디바이스에 대한 데이터 흐름을 통해 정상행위를 학습하고 이에 위반하는 비정상적인 이상행위를 판별 할 수 있습니다.


다크트레이스는 네트워크 내부에 존재하는 위협을 탐지할 뿐만 아니라, 정상 및 비정상 상태를 실시간으로 학습하여 외부는 물로 내부 위협 또한 탐지하고 대응을 하는 차세대 보안 솔루션입니다.


또한 클라우드 환경과 가상화 환경은 물론 산업제어 시스템에서도 작동 가능한 장점을 갖고 있습니다.







다크트레이스는 믿을 만한 다양한 수상 이력을 갖고 있습니다.



·  가트너 ‘Cool Vender’ 2015 선정

·  2016 Info Security의 글로벌엑설런스 어워드 ‘Best Security Company of the Year’ 수상

·  2015 세계경제포럼(다보스 포함) ‘기술 개척상(Technology Pioneer)’ 수상

·  2016 Network Product Guide의 IT World 어워드 ‘ 올해의 최고 IT 기업상’ 수상








다크트레이스를 도입하였을 때의 기대효과로는 



·  기존 경계 보안 제품에서 탐지 불가능한 사이버위협 대응 및 관제. 

·  사용자, Device, 네트워크의 이상행위에 대한 실시간 탐지.

·  침해사고 대응 시 플로우 데이터(Flow Data)를 통한 이벤트 시각화 및 재연을 통해
  네트워크상의 데이터 흐름에 대한 완벽한 가시성 확보

·  신규위협의 탐지/분석을 위한 SIEM(Security Information & Event Management)의  가용성 강화  

·  BYOD, IoT 등 신기술 기반의 이상행위 위협식별 및 대응체계 강화.

·  망 분리 환경에서의 각종 통제 정책의 정상 동작 여부 검증 

·  내부 사용자 및 시스템 운영자의 비정상적인 행위 감시 









가상화폐거래소에 대한 보안 위협은 앞으로도 계속될 것입니다. 가상화폐거래소 보안은 물론 신종 사이버 위협에 대응해줄 차세대 위협 감지 솔루션 다크트레이스 Darktrace에 대한 견적 등 자세한 문의는 아래 아이마켓코리아 담당자에게 연락 주시면 상세하게 안내 드립니다.



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2018/06   »
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

방문자 통계

  • 전체 : 365,822
  • 오늘 : 9
  • 어제 : 315
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.