조시큐리티, 악성코드 정밀 분석 솔루션 ‘타이거스 아이’ 출시

시그니처 업데이트를 통해 최신 위협 및 회피 행동을 정확하게 탐지
100개 이상의 새로운 악성행위 시그니처(Behavior Signatures) 기반 분석
오피스 문서 분석을 위한 OCR(문자인식기술, Optical Character Recognition) 제공

[보안뉴스 원병철 기자] 디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 3월 5일, 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox) v25’인 ‘타이거스 아이(Tiger's Eye)’를 국내 출시했다고 밝혔다.

[이미지=인섹시큐리티]

‘조샌드박스’는 윈도우, 맥OS, 안드로이드, iOS, 리눅스 등의 운영체제를 포함한 실행 파일 및 문서 포맷에 대한 분석을 지원하는 통합 플랫폼이다. 조시큐리티의 조샌드박스 클라우드 프로(Joe Sandbox Cloud Pro), 베이직(Basic) 및 OEM 서버는 이미 ‘타이거스 아이(Tiger 's Eye)’로 업그레이드 되었다.

조샌드박스 v25는 △약 100개 이상의 새로운 악성행위 시그니처(Behavior Signatures) 기반 분석 △오피스 문서 분석을 위한 OCR(문자인식기술, Optical Character Recognition) 제공 △멀웨어의 언패킹(압축되지 않은 Unpacking) 단계에서의 탐지 △마이크로소프트(Microsoft)의 안티 멀웨어 스캔 인터페이스(Anti Malware Scan Interface, 이하 AMSI)와 통합 △멀웨어 샘플 분석이 필요한 경우 사용할 수 있는 ‘제출(Submission) 옵션’ 제공 △JA3 지원 △이상 메일 수신시 알람을 발송하는 ‘조샌드박스 메일 모니터 2.0.0(Joe Sandbox Mail Monitor 2.0.0)’ 제공 △유사한 공격 행위를 분석할 수 있는 ‘조샌드박스 클래스 3.0.0(Joe Sandbox Class 3.0.0)’ 제공 △안드로이드 8.0 보안 환경 분석 지원 추가 △보안 환경 신뢰도 점수 제공 등을 강화했다.

인섹시큐리티는 조시큐리티 ‘조샌드박스’의 공식총판사로, ‘조샌드박스’의 25번째 버전 ‘타이거스 아이(Tiger's Eye)’에 대한 보다 자세한 사항은 웹사이트를 참고하면 된다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)