이글루시큐리티는‘유해정보 데이터베이스를 활용한 방화벽 점검시스템’ 특허를 획득했다고 11일 밝혔다.
최근 네트워크를 통한 불법적 접근이 여러 국가의 다양한 유해 IP와 포트(Port)에서 광범위하게 이루어지고 있다. 또한 사용자를 유해 IP로 유도하는 악성 이메일과 피싱, 파밍을 통해 본인 의지와 상관 없이 내부사용자가 공격의 주체가 되고 있다.
이러한 상황에서 내외부에서 행해지는 공격은 물론이고 IP변환 및 제로데이 공격 등의 진화된 공격을 방어할 수 있는 최신 유해정보 습득과 정보 활용 방안이 중요해 지고 있다.
이번에 특허를 획득한 시스템은 외부의 공신력 있는 유해정보 데이터베이스를 기반으로 방화벽 정책의 취약성을 사전에 분석, 점검하는 시스템으로서 유해정보를 포함한 패킷의 방화벽 통과 가능성을 사전 점검해 방화벽 장비 및 네트워크 환경의 종합적인 위험도를 산정한다.
또한 위험에 대응하기 위한 방화벽 정책 정보 및 유해정보를 자동으로 업데이트하여 내부 자산을 안전하게 보호한다.
이글루시큐리티는 해당 기술을 자사의 통합보안관리 플랫폼에 적극 반영할 계획인데 최신 유해정보에 근거한 위험분석 결과를 정량적으로 제공함으로써 위험분석의 편의성과 네트워크의 안전성이 크게 향상될 전망이다.
이글루시큐리티 김진석 인터넷보안연구소장은 “기존의 방화벽 정책 취약점 분석 시스템은 개별 방화벽 정책에 대한 경고 및 일람의 형태로만 취약점 정보를 제공해왔다”면서 “이번에 특허를 받은 시스템은 최신 정보를 신속하고 간편하게 적용함으로써 뛰어난 관리자 편의성과 네트워크 안전성을 제공한다”고 말했다.