옵스왓, ‘리눅스 악성코드 탐지’ 2종 출시

 

- ‘메타디펜더 코어 리눅스’, ‘메타디펜더 드라이브’ 등

인섹시큐리티(대표 김종광 www.insec.co.kr)는 30일 발표를 통해, 주요 인프라 보호(CIP) 분야 글로벌 기업 옵스왓(OPSWAT)이 리눅스기반 악성코드 탐지 솔루션 ‘메타디펜더 코어 리눅스(MetaDefender Core Linux)’, 휴대용 보안 미디어 검사 장비 ‘메타디펜더 드라이브(MetaDefender Drive)’를 새롭게 선보였다고 전했다.

◆리눅스 환경 보안의 사각지대 = 최근 기업과 기관의 IT 인프라가 윈도에서 리눅스와 오픈소스 기반으로 빠르게 전환되면서, 이를 노린 공격 역시 증가하고 있다.

반면, 리눅스 전용 악성코드 탐지 기술은 아직 부족해 탐지 사각지대가 발생하고 있으며, 클라우드·금융·공공 분야에서 핵심 서비스 운영에 활용되는 리눅스 시스템은 보안 위협에 취약하다는 지적이 이어지고 있다.

이에 따라 망 분리 환경을 운영하는 공공기관과 대규모 서버를 보유한 금융권을 중심으로, 전문적 대응이 가능한 보안 솔루션 도입이 적극 추진되고 있다.

인섹시큐리티가 이번에 공급하는 옵스왓의 ‘메타디펜더 코어 리눅스’는 리눅스 서버 및 클라우드 환경에 최적화된 멀티 스캐닝 기반 악성코드 탐지 솔루션이다.

해당 솔루션은 30개 이상 안티바이러스 엔진을 동시에 활용하는 ‘메타스캔(MetaScan)’ 기술을 통해 알려지지 않은 악성코드, 제로데이(Zero-day) 위협, APT 및 변종 공격까지 탐지할 수 있다.

또한 모든 잠재 위협을 제거하면서도 파일의 사용성을 유지하는 딥(Deep) CDR(Content Disarm & Reconstruction, 데이터 무해화) 기술과 위협 인텔리전스 연계 기능을 제공, 기존 윈도우 중심의 보안 체계를 리눅스 환경으로 확장한다.

이를 통해 기업과 기관이 운영하는 서버 및 클라우드 인프라의 보안성을 한층 강화하고, API 기반의 유연한 연동으로 다양한 보안 환경에 쉽게 적용할 수 있다.

‘메타디펜더 드라이브’는 이동식 저장매체(USB, 외장하드 등)를 빠르고 안전하게 검사해 악성코드 유입을 사전에 차단하는 휴대형 보안 미디어 검사 장비다.

공공기관과 금융권에서 USB를 통한 보안 위협 차단은 여전히 중요한 과제인데, ‘메타디펜더 드라이브’는 즉시 검사·차단 기능과 강력한 탐지 성능을 제공해 망 분리 환경이나 보안이 중요한 산업 현장에서 업무 교류를 안전하게 지원한다.

◆공공기관·금융권의 리눅스 기반 인프라 보안 강화를 위해 ‘메타디펜더 리눅스’ 도입 증가 = 국내에서도 공공 부문의 클라우드 전환 정책과 리눅스 기반 인프라 확산에 따라, 공공망 내 파일 보안 강화를 위한 시스템 통합 솔루션 수요가 꾸준히 증가하고 있다.

금융권 역시 리눅스 기반 서버 운영이 확대되면서, 멀티 스캐닝과 CDR(콘텐츠 무해화, Content Disarm & Reconstruction) 기술 기반 솔루션을 도입해 보안성과 규제 대응력을 동시에 강화하는 것이 금융권의 리스크 및 클라우드 전환 관리 관점에서 핵심 전략으로 떠오르고 있다.

이에 따라 공공기관과 금융권을 중심으로 멀티 스캐닝·CDR·미디어 검사 기술과 휴대형 보안 장비 도입이 활발히 진행되며, 메타디펜더 리눅스(MetaDefender for Linux)가 다수 공급되고 있다.

글로벌 사례로는 일본 무로란시 시청이 ‘메타디펜더 코어 리눅스’를 도입, 파일 유입 전 스캔 및 데이터 무해화를 통해 LGWAN(Local Government Wide Area Network, 일본 모든 지방자치단체와 중앙 부처를 연결하는 행정 전용의 폐쇄된 광역 네트워크) 및 개인정보 처리망 등 엄격한 3중 네트워크 분리 환경을 준수하면서 매일 수천건의 파일을 신속하고 안전하게 처리해 데이터 보안과 행정 효율성을 동시에 확보하고 있다.

김종광 인섹시큐리티 대표는 “리눅스 환경은 기업과 공공기관, 금융권의 핵심 IT 인프라로 자리잡았지만 악성코드 탐지 체계의 부족으로 보안 공백이 발생하며 공격자들의 주요 타깃이 되고 있다”라며 “이번에 출시한 메타디펜더 코어 리눅스와 메타디펜더 드라이브는 멀티 엔진 기반 탐지와 딥 CDR 무해화 기술을 기반으로 이러한 공백을 메우고, 다양한 산업군에서 강력한 보안 체계를 구축할 수 있도록 지원한다. 앞으로도 인섹시큐리티는 글로벌 보안 기업과 협력해 국내 환경에 최적화된 솔루션을 제공하고, 사이버 위협 대응 역량 강화를 선도해 나갈 것”이라고 밝혔다.

이 글이 문제 시 삭제 처리하겠습니다.

출처 : https://m.bikorea.net/news/articleView.html?idxno=44027