디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(www.insec.co.kr, 대표 김종광)는 오늘, 엔드포인트 보안 기업인 카본블랙(회장 패트릭 몰리(Patrick Morley), https://www.carbonblack.com/)의 실시간 악성코드 탐지 및 침해 사고 대응 솔루션인 ‘카본블랙 엔터프라이즈(CarbonBlack Enterprise) 제품군’을 국내에 공급한다고 밝혔다.

카본블랙 엔터프라이즈 제품군은 화이트리스트(WhiteList)를 기반으로 하는 실시간 악성코드탐지 솔루션인 ‘카본블랙 엔터프라이즈 프로텍션(CarbonBlack Enterprise Protection)’과 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적하여 실시간으로 사이버위협 또는 악성코드를 탐지 대응할 수 있는 카본블랙 엔터프라이즈 리스폰스(Carbon Black Enterprise Response)로 구성된다.

악성코드의 감염경로는 다양하다. 웹사이트를 방문했을 때 웹사이트에서 제공하는 설치파일, 플래시 재생을 통한 감염, OS와 일반 프로그램의 취약점 공격, 인스턴트 메시지 프로그램, 전자 메일을 통한 피어싱 공격, 파일다운로드, 이동형 저장장치 등 다양한 경우를 통해서 감염된다.

카본블랙 엔터프라이즈 프로텍션(CarbonBlack Enterprise Protection)는 화이트리스트(WhiteList)를 기반으로 하는 실시간 악성코드 탐지 솔루션이다. 카본블랙 엔터프라이즈 프로텍션은 사용자 PC나 서버를 신뢰할 수 있는 상태로 만든 뒤, 에이전트(Protection Agent)를 설치한다. 설치 이후 보안 환경 초기화 과정을 통해서 설치되어 있는 프로그램 항목들은 물론, 기존 적용시킨 정책에 포함되어 있는 화이트리스트 항목들에 대해 목록들을 화이트리스트 항목으로 작성한다. 이를 기반으로 카본블랙 엔터프라이즈 프로텍션은 사용자의 PC, 서버 등에서 실행되는 응용프로그램 및 운영체제, 그리고 파일의 해시(Hash: 특정) 값을 화이트리스트 목록으로 생성한 뒤, 미 승인된 소프트웨어 설치, 악성코드실행, 휴대 저장매체의 접근 등을 화이트리스트 목록과 비교하여 접근제어, 실행차단, 감사추적에 사용할 수 있다.

카본블랙 엔터프라이즈 리스폰스(Carbon Black Enterprise Response)는 카본블랙 센서(Carbon Black Sensor)를 통하여 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적하여 실시간으로 사이버위협 또는 악성코드를 탐지하고, 신속하게 대응할 수 있도록 지원하는 솔루션이다. 카본블랙 엔터프라이즈 리스폰스(Carbon Black Enterprise Response)는 프로세스 트리(Process Tree)로 부모 프로세스와 자식 프로세스를 확인할 수 있으며, 해당프로세스의 위험 여부를 인텔리전스 정보를 기반으로 확인할 수 있다. 또한 Filemod, Regmod, Modload, netconn, block 등의 다양한 기준으로 활동로그를 분류하여 세세한 프로세스 활동 기록 분석이 가능하다.

카본블랙 엔터프라이즈 제품군은 글로벌 보안 업체들과 최신 악성코드 및 위협들을 탐지하고 차단하는데 필요한 위협 인텔리전스 정보(Threat Intelligence)를 공유함으로써, 알려지지 않은 보안 위협을 빠르게 탐지하여 대응할 수 있다. 이후 관리자에게 카본블랙 엔터프라이즈 제품군에 차단한 항목에 대해 접근 요청이 들어오면 해당 요청 항목이 전달되고 관리자는 해당 요청을 확인하여 승인/차단을 결정할 수 있다.

카본블랙 엔터프라이즈 제품군은 보안 정책을 차등화하여 설정하고, 설정된 정책을 그룹별, 개인별로 구분하여 적용할 수 있으며, 인터넷이 연결되지 않은 상태에서도 보안 정책이 실행된다. 또한 뛰어난 호환성을 바탕으로 타 AV 엔진 및 네트워크 보안, 엔드포인트 보안, SEIM / Analytics, 위협 인텔리전스 네트워크, 써드파티(Third-party) 보안 솔루션 등과 연동하여 사용할 수 있으며, 시스템이 구동되는데 적은 리소스 소요로 에이젼트가 설치된 IT 인프라 성능저하를 일으키지 않는다.

실제로 전산망이 사이버 공격을 받으면 정확한 침입 경로를 확인할 수 없으며, 공격 위협 또는 징후 탐지하는 것이 어려운 상황이 많이 발생한다. 하지만 카본블랙 엔터프라이즈 제품군을 사용하면, 실시간 엔드포인트 감시가 가능해져 의심스러운 프로세스 확인 차단 및 침입 경로로 정확한 확인이 가능해진다.

*화이트리스트(WhiteList)는 제3자에 의한 IP 주소 또는 사이트 입증 목록. 스팸 메일, 악성 코드를 유포하는 IP 주소, 피싱을 조장하는 허위 사이트 등을 데이터베이스(DB)로 만드는 블랙리스트(Black List)의 반대되는 개념으로, 알려진 IP 주소로 화이트리스트를 만들어 이로부터 전송된 이메일은 메일 서버가 언제나 수용하도록 하거나 은행, 각종 포털 사이트가 자발적으로 보안 업체나 단체에 화이트리스트로 등록해 웹 사이트의 안전성을 소비자에게 알려 줌으로써 사이버 공격에 맞서 사후처리가 아닌 사전 예방에 중점을 두고 있다.

‘카본블랙 엔터프라이즈 프로텍션(CarbonBlack Enterprise Protection)’에 대한 보다 자세한 정보는 국내 단독 판매사인 인섹시큐리티(www.insec.co.kr ) 및 카본블랙 제품 소개 사이트(www.bit9korea.co.kr )에서 확인할 수 있다. 제품 관련 추가 문의는 e메일 insec@insec.co.kr 혹은 전화(02-863-5687)를 통해 확인할 수 있다.