[헬로티]

디지털포렌식 및 네트워크 보안 전문 업체인 인섹시큐리티는 엔드포인트 보안 기업인 카본블랙의 실시간 악성코드 탐지 및 침해 사고 대응 솔루션인 ‘카본블랙 엔터프라이즈(CarbonBlack Enterprise) 제품군’으로 국내 금융권과 제조, 공공 기관, 포털 및 게임 등 전 산업 분야 공략 강화에 나선다.

인섹시큐리티가 카본블랙을 국내에 공급하기 시작한 이후 지난 1년간의 성과를 살펴 보면, 주요 금융권 및 제조 기업, 공공 기관, 의료 기관, 포털 및 게임 회사 등 산업 전 분야에서 50여 주요 고객을 확보하며 매 분기마다 두 자릿수 이상의 매출 성장을 이어갔다.

이러한 카본블랙의 매출 성장은 화이트리스트(WhiteList)를 기반으로 하는 실시간 악성코드탐지 솔루션인 카본블랙 엔터프라이즈 제품군의 성능을 국내 고객들에게 검증 받은 것은 물론, 유통 채널의 투명한 관리를 통해 합리적인 가격정책을 운영하고, 채널 파트너사의 역량 강화 등으로 새로운 고객을 다수 확보함으로써 가능했다.

카본블랙은 이러한 성과를 이어가기 위해, 향후 주요 산업별 세미나 등에 지속적으로 참여함으로써 고객 접점을 확대해 나갈 계획이다. 특히, 실시간으로 보안 위협 대응의 필요성 및 가능성을 강조해 온 카본블랙은 네트워크 보안 현황 진단 캠페인을 통해 국내 기업 고객들에게 보안 현황 분석 보고서를 제공하여 기업의 데이터 자산을 안전하게 보호할 수 있도록 지속적으로 지원할 계획이다.

카본블랙은 국내 잠재 고객들이 솔루션의 성능을 직접 체험해 보고 사용 경험을 높이기 위한 고객 체험 행사 및 교육 프로그램을 운영하고 있으며, 마케팅 프로모션 등을 계속해서 진행하고 있다. 또한 지방 주요 도시를 순회하며 시스템 운영 컨설팅을 진행해 지방 고객들과의 접점을 넓히기 위한 공략에도 나서고 있다.

인섹시큐리티 김종광 대표는 “카본블랙의 지속 성장은 보안 위협 상황 발생 후 치료가 아닌 실시간 악성코드 탐지 및 대응 전략이 시장에서 주효하게 받아들여지고 있다는 증거다. 카본블랙은 자사 솔루션의 확고한 차별성과 기술적 우위를 바탕으로 전체 보안 시장 공략에 나서고 있다. 특히 카본블랙은 국내 금융 서비스 및 통신 서비스 제공 기업, 교육 기관, 의료 서비스 분야 고객의 저변 확대를 목표로, 국내 기술 지원 서비스 인력의 확충은 물론, 채널 정책 강화, 지속적인 고객 대상 제품 프로모션 및 교육 세미나 등을 진행하고 서비스 지원 강화에 나설 것”이라고 말했다.

카본블랙의 카본블랙 엔터프라이즈 제품군은 화이트리스트를 기반으로 하는 실시간 악성코드탐지 솔루션인 ‘카본블랙 엔터프라이즈 프로텍션(CarbonBlack Enterprise Protection)’과 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적하여 실시간으로 사이버위협 또는 악성코드를 탐지 대응할 수 있는 카본블랙 엔터프라이즈 리스폰스(Carbon Black Enterprise Response)로 구성되어 있다.

카본블랙 엔터프라이즈 프로텍션은 사용자 PC나 서버를 신뢰할 수 있는 상태로 만든 다음, 에이전트(Protection Agent)를 설치한다. 설치 이후 보안 환경 초기화 과정을 통해 설치되어 있는 프로그램 항목들은 물론, 기존 적용시킨 정책에 포함된 화이트리스트 항목들에 대해 목록들을 화이트리스트 항목으로 작성한다. 이를 기반으로 사용자의 PC, 서버 등에서 실행되는 응용프로그램 및 운영체제, 그리고 파일의 해시(Hash: 특정) 값을 화이트리스트 목록으로 생성한 뒤, 미 승인된 소프트웨어 설치, 악성코드실행, 휴대 저장매체의 접근 등을 화이트리스트 목록과 비교해 접근제어, 실행차단, 감사추적에 사용할 수 있다.

카본블랙 엔터프라이즈 리스폰스는 카본블랙 센서(Carbon Black Sensor)를 통해 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적하여 실시간으로 사이버 위협 또는 악성코드를 탐지하고, 신속하게 대응할 수 있도록 지원하는 솔루션이다. 이 솔루션은 프로세스 트리(Process Tree)로 부모 프로세스와 자식 프로세스를 확인할 수 있으며, 해당프로세스의 위험 여부를 인텔리전스 정보를 기반으로 확인할 수 있다. 또한 Filemod, Regmod, Modload, Netconn, Block 등의 다양한 기준으로 활동 로그를 분류해 세세한 프로세스 활동 기록을 분석할 수 있다.

카본블랙 엔터프라이즈 제품군은 글로벌 보안 업체들과 최신 악성코드 및 위협들을 탐지하고 차단하는데 필요한 위협 인텔리전스 정보(Threat Intelligence)를 공유함으로써, 알려지지 않은 보안 위협을 빠르게 탐지하여 대응할 수 있다. 이후 관리자에게 카본블랙 엔터프라이즈 제품군에 차단한 항목에 대해 접근 요청이 들어오면 해당 요청 항목이 전달되고 관리자는 해당 요청을 확인하여 승인/차단을 결정할 수 있다.

김희성 기자 (npnted@hellot.net)