데이터 핵심 요소 보호하는 ‘멀티 벡터 가상 실행 아키텍처’
[보안뉴스 김태형] 지능형 사이버 공격 방어 기술 전문 업체 파이어아이(지사장 전수홍, www.fireeye.com)는 13일 파이어아이 데이터센터 보안 솔루션을 새롭게 출시했다고 밝혔다.
이번에 선보인 파이어아이의 데이터센터 보안 솔루션은 지능형 공격으로부터 조직의 콘텐츠 저장소(Repository)와 웹 및 애플리케이션 서버, 일반적인 파일 공유와 같은 데이터센터의 핵심 구성 요소를 보호하는 솔루션이다.
오늘날 기업은 보호되지 않은 파일 공유와 콘텐츠 저장소에서 조직의 도식도(Schematics)와 로드맵, 비즈니스 계획과 같은 무수히 많은 양의 비정형 데이터를 만들어내고 저장한다. 주요 지적 재산권을 포함하고 있는 이러한 문서들은 진화된 공격의 타깃이 되기 쉽다. 시장 조사기관 IDC는 전 세계적으로 총 데이터가 2012년 2조 8천억 기가 바이트에서 2020년까지 40조 기가 바이트까지 확대될 전망이라고 밝혔다.
파이어아이 제품 담당 수석 부사장 매니쉬 굽타(Manish Gupta)는 “이번 데이터센터 보안 솔루션의 출시를 통해 자사는 종종 회사의 핵심 자산을 나타내는 비정형 데이터 저장소에 대한 보호를 지원하게 되었다”며, “파이어아이 데이터센터 보안 솔루션을 통해 기업은 업계 선도의 위협 방어 플랫폼의 경계를 데이터센터로 확장할 수 있다”고 밝혔다.
이번 데이터센터 보안 솔루션의 핵심은 실시간 위협 방어를 제공하는 파이어아이의 가상 머신 기반의 탐지 플랫폼이다. 파이어아이의 데이터센터 보안 솔루션은 데이터와 지적 재산권을 도난하고 데이터 센터의 서버를 공격 시스템으로 변환시키는 지능형 표적 공격으로부터 기업 데이터 센터를 보호한다.
IDC의 보고서 ‘전 세계 데이터센터 보안 2012-2016년 전망(IDC’s Worldwide Datacenter Security 2012-2016 Forecast)’에 따르면, 기업의 비즈니스 플랫폼의 중심부를 보호하는데 있어 2012년 한 해 동안 보안 데이터 센터에 120억 달러가 소요되었다. 이러한 지출에도 불구하고 버라이즌의 2013년 데이터 침해 조사 보고서(2013 Verizon Data Breach Report)는 데이터 침해의 40%와 감염된 서버로 인한 사고의 54 %가 악성코드에 의한 것으로 나타났다고 밝혔다.
이번 파이어아이의 솔루션은 전통적인 보안 제품군들로 구성된 기존의 ‘심층 방어(Defense in Depth)’ 아키텍처로는 대응할 수 없는 타깃화 된 사이버 공격으로부터 데이터센터의 보안을 보장하도록 설계되었다.
파이어아이 코리아의 기술 총괄 김현준 이사는 “국내에서는 이미 Sunshop 캠페인 등을 통해 다수의 웹서버가 악성 코드 유포지로 악용된 사례가 발견된 바 있다. 이는 대부분 제로데이 취약점을 이용하기 때문에 기존의 보안 솔루션으로 탐지하기가 불가능하다. 따라서 AX 제품의 행위 기반 분석을 통해 자사의 웹서버가 악성 코드 유포지나 C&C 서버로 악용 되는 것을 방지 할 수 있다”고 밝혔다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
