샌드박스 기술 이용 공인인증서 보호기술 개발

암호화된 인증서 보관용 샌드박스 통해 인증서 보호

허가된 사이트와 프로그램에서만 샌드박스 내부의 인증서 접근 가능

[보안뉴스 정규문] 미라지웍스(대표 남승우, www.mirageworks.co.kr)는 공인인증서를 보호하는 기술을 개발했다고 21일 밝혔다.

샌드박스 기술을 바탕으로 한 정보보안 솔루션을 제공하는 이 회사는 최근 기승을 부리고 있는 각종 공인인증서 탈취 사고를 예방하고자 본 기술을 개발했다고 밝혔다.

이 기술은 인증서 보관용 샌드박스를 통해 공인인증서를 보호한다. 샌드박스는 암호화되어 저장되며 허가된 사이트와 프로그램에서만 샌드박스 내부의 인증서에 접근이 가능하다. 또한, 샌드박스를 생성한 PC에서만 사용할 수 있도록 하여 샌드박스 자체 또는 인증서가 외부로 유출되어도 이를 사용할 수 없어 안전하다.

특히 웹사이트 접속만으로도 공인인증서를 탈취하는 악성코드가 설치되었던 최근 사례에서도 이 기술이 적용되면 탈취되는 인증서는 속이 빈 껍데기와 같아 실제 인증서는 안전하게 보호할 수 있다.

기존 보안 솔루션들과 독립적으로 동작하여 충돌이 발생하지 않는 것이 장점이며 인증서 이외에도 개인 중요정보를 보호하는데도 응용 가능하여 서비스 적용 범위가 확대 될 것으로 전망하고 있다.

현재 미라지웍스는 이 기술에 대한 특허출원을 진행하고 있다.

[정규문 기자(kmj@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다