공지사항
| 제목 | 청심IT, FireEye Botwall 출시 [정보보호21C 12월호] |
| 작성일 | 2009/12/03 |
NEWS CLIPPING<업계동향> : 청심IT, FireEye Botwall 출시
청심IT(www.cheongshimIT.com)는 국내 유일의 Bot 탐지 솔루션 FireEye Botwall 4200을 출시했다. 이 솔루션은 파이어아이사에서 세계 최초로 컴퓨터 가상화 기술을 보안에 응용하여, Virtual Victim 기술을 통해 네트워크상에 알려지거나 알려지지 않은 악성코드에 의한 Bot 감염을 탐지하고 분석하는 하드웨어 일체형 어플라이언스 제품이다.
Botwall은 출시에서부터 Anti Botnet 솔루션 시장의 글로벌 선두주자로서 자리매김하고 있는 솔루션이다. 네트워크 미러링이나 TAP을 이용하여 Offline 모드로 설치되어 네트워크상에 전송되는 트래픽을 실시간 캡쳐한다.
Appliance에 내장된 가상 머신이 캡처된 트래픽 안에 악성코드가 포함되어 있는지 조사하여 악성코드에 감염된 Bot PC를 발견한다.
이어 이러한 Bot PC를 조종하는 원격지의 제어 서버(C&C : Command and Control 서버)를 찾아낸 후 더 이상 해커가 C&C에 의해 Bot PC를 원격제어 하지 못하도록 함으로써 봇넷의 형성을 근본적으로 차단하게 된다.
즉, Botwall을 통해 내부 컴퓨터가 해커에 의해 원격지에서 조정되어 개인정보 유출, 내부 주요 기밀자료 유출, 특정 사이트 DDoS공격 및 스팸 바송 등의 다양한 사이버 범죄에 악용되는 것을 사전에 예방할 수 있다.
청심IT는 홈페이지의 고객센터, 온라인문의 등으로 Bot 진단 신청을 받아 Bot 현황을 분석하고 그 결과를 피드백하는 컨설팅을 진행하고 있어 각 기관 및 기업에서 손쉽게 서비스를 제공받을 수 있다.
☞ 첨부파일(pdf)을 클릭하시면 원본을 볼 수 있습니다.
| 첨부 |