안철수연구소, 이메일 악성코드 검출 기술 특허

정보보안 기업 안철수연구소는 24일 ‘이메일의 첨부 파일에서 악성 코드 검출 방법 및 그 장치’(출원번호 10-2005-0059740) 기술로 특허를 획득했다고 발표했다.

이 기술은 이메일의 첨부 파일을 사용자가 열어보지 않고도 진단용 시그니처(signature)를 이용하여 악성코드를 검출할 수 있다. 즉, 이메일의 첨부파일은 64개의 문자열로 이루어진 텍스트 형태(BASE64)의 디지털 신호로 되어 있는데 이 상태에서 악성코드 유무를 판단할 수 있는 기술이다.

회사측은 이번 특허 기술로 이메일에 첨부된 파일을 메일 서버 단계에서 악성코드 유무를 검사하기 때문에 첨부파일을 저장하고 확인하는 시간이 줄어 악성코드를 검사하는데 소요되는 시간과 시스템 자원 소모량을 줄일 수 있다고 설명했다.

또한 실행압축 유무 및 암호화된 코드 부분을 사전에 탐지 할 수 있기 때문에 의심스러운 첨부파일이 사용자에게 전달되기 전에 필터링 할 수 있게 됐다. 따라서 의심스러운 파일을 별도로 관리하여 악성코드에 신속하게 대응할 수 있게 돼 피해를 사전에 예방할 수 있다.

이 기술은 실시간 네트워크 통합 보안 장비인 ‘트러스가드 UTM(AhnLab TrusGuard UTM)’과 웜/바이러스 차단 전문 네트워크 보안장비 ‘트러스가드 SCM(AhnLab TrusGuard SCM)’ , 이메일 서버 단계에서 악성코드를 필터링하여 피해확산을 차단하는 ‘바이러스사전차단서비스(VBS; Virus Blocking Service)’에 적용되어 이메일로 퍼지는 악성 코드의 보안 위협에 대한 사전에 차단한다.

일반적인 이메일의 악성코드 탐지 방법은 크게 2가지로, 이메일의 송수신 정보가 담겨있는 헤더(header)와 이메일의 내용인 바디(body)를 체크하여 사전에 지정된 키워드가 포함되어 있으면 전송을 금지하는 방식과 안티바이러스 엔진을 이용하는 방식이다.

그러나 근래 들어 이메일을 통해 확산되는 악성코드가 비슷한 메일 본문 유형을 사용하거나 변형된 형태가 많이 등장해 지정된 키워드를 피해가는 사례가 많았다.

또한 실행압축하거나 코드를 암호화하여 안티바이러스 엔진에서도 진단되지 않도록 하는 경우가 많았으나 이번 특허획득으로 악성코드를 사전에 예방할 수 있게 됐다.

[김태형 기자(boan2@boannews.co.kr)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)