안철수연구소, 파일 데이터 보호방법 특허 획득

‘파일 데이터 보호 방법 및 장치 기술’ 특허 획득

정보보안 기업 안철수연구소는 ‘실시간 복호화 기능을 이용한 파일 데이터 보호 방법 및 장치’(출원번호 10-2005- 37768) 기술로 특허를 획득했다고 7일 발표했다.

이 특허 기술로 온라인게임에서의 실행파일 해킹 보호는 물론 프로세스 처리속도가 향상돼 게임 유저들은 보다 안전하게 게임을 즐길 수 있게 됐다. 이 특허 기술은 산업자원부 ‘차세대세계일류상품’으로 선정된 안철수연구소의 온라인게임 보안 솔루션 ‘핵쉴드 프로(AhnLab HackShield Pro)’에 적용돼 있다.

일반적으로 암호화된 실행 파일(EXE, DLL)을 실행시키기 위해서는 복호화(Decryption) 툴을 이용하여 일괄적으로 데이터를 복호화한 후 실행한다. 그러나 이는 완성된 프로그램을 역순으로 분석하는 리버스 엔지니어링(Reverse engineering) 기술을 이용한 해킹에 노출될 위험이 크다. 따라서 운영체계(OS) 중 가장 집중적으로 사용되는 핵심부(kernel; 커널)에서 필요한 만큼만의 부분 데이터를 자동으로 복호화하는 기술이 등장한 바 있다.

그러나 이 같은 방법도 커널에서 무수히 많은 데이터 읽기 요청을 수신할 때마다 매번 디스크 입출력(input/output) 과정을 수행해야 한다. 또한 커널에서 자동 암호화 및 복호화 방법은 보안이 필요한 데이터를 기억 장치에 쓰거나 읽을 때 소정의 블록 단위로 데이터를 처리하기 때문에 데이터 쓰기나 읽기 요청에 대한 응답 처리 속도를 떨어뜨리는 문제점이 있다.

이번에 적용된 특허 기술은 실행을 위해 전체 데이터 또는 필요한 만큼만의 부분 데이터를 실시간으로 복호화함으로써 실행 파일을 해킹으로부터 보호한다. 또한 컴퓨터 성능 향상을 위해 사용되는 소형 고속 기억 장치인 캐시(Cache)에 복호화된 데이터를 저장하여 바로 읽기 때문에 프로세스 처리 속도를 향상시킬 수 있다.

한편 이번 특허 기술이 적용된 ‘핵쉴드 프로’는 온라인 게임 상에서 일어나는 각종 해킹을 막아 정상적이고 안전하게 이용할 수 있도록 해주는 온라인 게임 보안 전용 솔루션이다. ‘핵쉴드 프로’의 주요 기능은 특허 기술인 스피드 핵 차단 기능을 비롯해 시그니처 기반의 해킹 툴 탐지, 오토 마우스 차단, 메모리 해킹 차단, 디버깅 차단, 메시지 후킹 차단, 파일 위/변조 차단, 스마트 업데이트(해킹 차단 및 해킹 툴 탐지 엔진 수시 제공) 등이다.

특히 암호화한 게임 실행 파일의 실시간 복호화 기능, 서버 연동 해킹 방지 기능 등 온라인게임 해킹의 최신 기법에 대응하는 기술이 탁월하다.

[김태형 기자(boan2@boannews.co.kr)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)