윈스테크넷, 알려지지 않은 웜공격 탐지기술 특허

시민이 만드는 생활밀착 뉴스/정보  - 카빙메이커투 : 김현수

네트워크 정보보호기업 윈스테크넷(http://www.wins21.com 대표 김대연)은 1일 ‘네트워크기반에서의 알려지지 않은 웜바이러스 탐지방법 및 그 장치’(출원번호 제10-2006-0075097호)에 관한 기술로 특허를 획득했다고 밝혔다.

이번 특허기술은 네트워크 통계분석과 웜바이러스 행동에 기반한 특성을 구분자료로 하여 웜바이러스 발생과 유사한 상황을 판단, 네트워크를 통해 확산되는 알려지지 않은 변종 웜바이러스를 탐지하고 차단하는 데 사용된다.

이 기술은 현재 윈스테크넷의 침입방지시스템(IPS) ‘스나이퍼IPS’와 침입탐지시스템(IDS) ‘스나이퍼IDS’의 핵심기능인 위협탐지 및 차단 기능에 적용되고 있어, 특허기술의 활용성과 적용제품의 기술적 신뢰성을 보장한다.

알려지지 않은 웜바이러스는 네트워크 정보보안 제품에 탐지 및 차단을 위한 인식정보가 등록되어 있지 않아 사전 및 실시간 대응이 어렵지만, 유사한 상황을 감지해 대응책을 마련해두면 신종 웜바이러스에 대해서도 보다 안전하게 대처할 수 있다.

이와 관련해 회사측은 “기업 내 보안패치가 이뤄지지 않은 취약한 시스템이나 변종 웜바이러스에 감염된 시스템의 안정성을 높이고 네트워크 침해사고 발생률을 줄일 수 있을 것”이라고 설명했다.

윈스테크넷은 이번 특허기술이 네트워크 기반 보안제품의 해킹 탐지율과 기술적 완성도를 높일 수 있을 것으로 보고, 웹애플리케이션방화벽(WAF) 등 현재 개발중인 신제품에도 탑재한다는 계획이다.

김대연 윈스테크넷 대표는 “알려지지 않은 공격의 탐지 기술은 네트워크 보안 분야에서 중요한 기반기술이며, 다양한 보안제품과 서비스에 핵심 모듈로 적용될 수 있다”며, “특허기술의 적용 확대와 관련 시장의 개척을 위해 지속적으로 노력할 것”이라고 말했다.

한편, 윈스테크넷은 2005년부터 실시간 관제, 네트워크 트래픽 제어, 위협감지 및 예·경보 등 주력제품에 적용된 네트워크 보안 관련 기술로 5건의 특허를 취득한 바 있다.

<용어설명>

웜바이러스(Worm-virus)는 컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는 악성프로그램의 일종으로, 자기 복제를 통해 네트워크로 연결된 시스템에 빠르게 전파된다. 주로 이메일을 통해 확산되는데, 단순히 웜이 첨부된 메일의 전송으로 인터넷 속도나 시스템 성능 저하를 일으킨다. 또한 특정파일을 0바이트로 만들거나 재부팅시 하드디스크를 포맷하기도 하고, 사용자 정보를 빼내가는 등 다양한 피해를 일으킨다.

                                                                  2007.02.02

                                             시민의 관점으로 시민이 만드는 생활밀착 뉴스/정보

                                                    보도자의 입장을 100%반영하는 보도

                                                         - 카빙-  cabing.co.kr

                                               <저작권자 (C) 카빙. 무단전제 - 재배포 금지>