CIOCISO
쿤텍, 차세대 사이버 기만기술 보안솔루션 선보여
김민철 기자  |  mckim@ciociso.com
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
[0호] 승인 2019.04.02  
트위터 페이스북 미투데이 요즘 네이버 구글 msn

쿤텍, 차세대 사이버 기만기술 보안솔루션 선보여

‘디셉션그리드’ 국내 출시, 기존 허니팟 보완 디셉션 기술 기반 보안 솔루션
 
김민철 기자
 
   
▲ 융합 보안 SW 전문기업 쿤텍(대표 방혁준)은 미국 보안 솔루션 기업인 트랩엑스(TrapX)의 차세대 사이버 기만기술(Deception Technology) 기반의 보안 솔루션인 ‘디셉션그리드(DeceptionGRID)’를 국내에 출시했다고 2일 밝혔다. 사진은 방준혁 대표의 발표 모습.
쿤텍이 미국 보안 솔루션 기업인 트랩엑스(TrapX)의 차세대 사이버 기만기술(Deception Technology) 기반의 보안 솔루션인 ‘디셉션그리드(DeceptionGRID)’를 선보였다.
 
융합 보안 SW 전문기업 쿤텍(대표 방혁준)은 미국 보안 솔루션 기업인 트랩엑스(TrapX)의 차세대 사이버 기만기술(Deception Technology) 기반의 보안 솔루션인 ‘디셉션그리드(DeceptionGRID)’를 국내에 출시했다고 2일 밝혔다.
 
트랩엑스(TrapX)는 금융, 의료, IT, 방산, SCADA 분야의 글로벌 고객을 확보한 미국의 보안 솔루션 업체로, 공격자를 속이는 기만기술인 디셉션 기술(Deception Technology) 기반의 내부 보안 분야에서 최고 기술을 보유하고 있다. 쿤텍은 트랩엑스의 국내 총판 사업권을 확보해 국내 최초로 디셉션 기술 기반의 방어 체계 기반 보안 솔루션을 국내 고객들에게 공급하고 있다. 
 
기존 허니팟(HoneyPot)의 한계를 극복한 능동적 기만기술
공격자를 속이는 기만기술인 디셉션 기술은 사이버상의 공격자가 서버 또는 시스템을 공격할 때 유인하는 함정으로 만들어졌던 허니팟(HoneyPoT, 비정상적인 접근을 탐지하기 위해 의도적으로 설치해 둔 시스템)이 변화한 형태다. 
 
초기의 허니팟은 보안담당자가 공격에 대한 정보를 수집할 수 있어 방어 기능 강화에는 유용했으나, 라이선스 문제와 복잡성, 대규모 네트워크나 다양한 시스템에 대한 한계가 있어서 보안 분석가에게만 매우 제한적으로 사용되었다. 하지만 최근 10여년 동안 허니팟은 기술적 한계를 극복해 새로운 방어 솔루션인 디셉션 기술로 발전했다.
 
다양한 기만 요소를 제공해 취약점 공격에 효과적으로 대응
트랩엑스의 ‘디셉션그리드(DeceptionGRID)’는 자격 증명, 데이터베이스 연결, 네트워크 공유 등 수십만 개의 공격자 기만 요소를 제공한다. 즉, 공격의 대상이 될 수 있는 모든 것을 모방 및 위장하여 공격자를 속일 수 있는 완벽한 가짜 인터페이스를 만드는 것이다. 
 
공격자가 트랩을 만지는 경우 거의 100% 공격을 인지하며, 99% 정확한 경고로 오탐에 대한 피로가 거의 없는 것이 특징이다. 또한 공격자의 네트워크 침입을 실시간으로 감시해 공격자가 하는 모든 행위를 정찰하고, 공격 경로와 악용 프로토콜에 대한 심층적 모니터링으로 공격자 포렌식에 필요한 데이터를 확보한다. 
 
여기에 미 국토안보부(Department of Homeland Security)가 인증한 차세대 보안 기술인 ‘이동 방어(Moving Target Defense)’를 적용해, 공격자가 기업의 자산에 접근할 때마다 트랩을 계속 변화시키는 방식으로 공격을 더욱 어렵게 한다.
 
다양한 분야에 적용 가능한 활용도 높은 보안 솔루션
디셉션그리드는 자동 네트워크 스캔이 가능한 오토-파일럿(Auto-Pilot) 기능을 통해 금융, 의료, 산업제어시스템, IoT(Internet of Things) 장치, 서버, 데스크톱의 혼합 장비 등으로 구성된 대규모 네트워크의 생성과 전체 배포를 단 몇 시간 안에 가능하게 한다. 
 
또한 네트워크의 추가 확장이 쉽고, 중앙집중식으로 관리 및 배포하기 때문에 기업의 보안 자산을 다양하게 모방할 수 있다. 이를 통해 기존의 보안 약점으로 지적되어 왔던 IoT시스템에 대해서도 완벽하게 방어할 수 있다는 강점을 갖고 있다.
 
   
▲ 융합 보안 SW 전문기업 쿤텍(대표 방혁준)은 미국 보안 솔루션 기업인 트랩엑스(TrapX)의 차세대 사이버 기만기술(Deception Technology) 기반의 보안 솔루션인 ‘디셉션그리드(DeceptionGRID)’를 국내에 출시했다고 2일 밝혔다. 사진은 방준혁 대표의 발표 모습.
방혁준 쿤텍 대표는 “대부분 기업의 보안 컨트롤인 방화벽, 멀웨어 탐지도구 및 침입방지 시스템 등은 상대적으로 많이 알려진 프로세스와 기술이라 정교한 공격자는 그 작동 방식을 쉽게 파악할 수 있다. 그로 인해 민감 데이터 유출이 계속되고 있으며, 수집된 정보가 블랙마켓에서 거래되는 악순환이 반복되고 있다. 이를 막기 위해 해외의 기업들은 디셉션 기술을 빠르게 도입하고 있다. 쿤텍은 트랩엑스의 ‘디셉션그리드’ 국내 출시를 통해 국내에서 최고 수준의 네트워크 보안 방어가 필요한 기업을 대상으로 디셉션 기술을 소개하고, 정교한 공격과 제로데이 공격을 막아 낼 수 있도록 기술적 지원을 아끼지 않을 것이다”라고 말했다.
< 저작권자 © CIOCISO 무단전재 및 재배포금지 >
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
최근인기기사
1
델-폴리텍대학, IT 인재 양성 ‘맞손’
2
KT-르노차, AI 기반 차량용 이지링크 출시
3
T3엔터, 상장 주관사 '미래에셋대우' 선정
4
스토리지 관리, AI가 자동으로 한다
5
U+5G 스크린 골프 쳐보셨나요?
6
KT 5G쓰면 배터리 61% 오래 쓴다고?
7
쥬라기 공원 특별전! 할인• 무료혜택 쏜다
8
MS 클라우드 애저, AWS 추월할 기반 마련 중
9
듀얼스크린으로 만나는 5G 게임 세계!
10
선생님, 저희도 ICT 알고 싶어요~!
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부기사배열 기본방침인터넷신문윤리강령
서울특별시 구로구 도림천로 446, 102동 1406호(구로동, 예성유토피아)  |  대표전화 : 02-3283-0488  |  상호명 : (주)씨미디어그룹
사업자등록번호 : 107-81-57633  |  대표자명 : 장명국  |  통신판매업신고번호 : 제2008-서울마포-01059호  |  인터넷신문 등록번호 : 서울, 아03158
등록연월일: 2014년 5월 16일  |  제호: CIOCISO  |   발행·편집인: 장명국  |   청소년보호책임자: 장명국
Copyright © 2012 CIOCISO. All rights reserved. mail to webmaster@ciociso.com