Offcanvas

보안

소프트캠프, 설치 프로그램 의심행위 검사하는 '엑스스캐너' 출시

2016.08.17 편집부  |  CIO KR
소프트캠프가 기업 내에 배포 및 설치해 사용하는 프로그램의 의심행위를 사전에 검사하고 관리해주는 솔루션인 ‘엑스스캐너(EX-Scanner)’를 출시했다.

그 동안 발생했던 대다수의 해킹 사건 유형은 타깃 기업이 설치해 사용하는 프로그램을 개발하는 기업을 먼저 해킹하고 그 프로그램에 악성코드를 감염시켜 PC에 배포, 설치하도록 한 후, 중요정보를 탈취하거나 다른 악성 프로그램을 추가로 설치하는 공격 수법을 사용하는 것들이었다.

소프트캠프는 이같이 알려지지 않은 해킹 위협에 대응하고, 규정을 준수해 주는 보안솔루션으로 엑스스캐너를 선보였다고 밝혔다. 이 제품은 기업 PC에 설치해 사용하는 프로그램의 행위/기능/변경 사항을 분석하고, 주요 기능과 위험도를 파악 및 관리할 수 있는 리포트를 제공해 실행 프로그램의 의심행위를 검출하고 관리한다.



프로그램을 등록하기만 하면 자동으로 분석이 실행되며, 설치된 파일의 특징과 동작을 추출해 프로그램의 기능/등록/변경/폐기/버전 등의 제품정보를 확인한 후, 정적분석과 위험 행위패턴 사용분석을 통해 파일 설치에 대한 타당성과 이상 징후 등을 검사해 준다고 업체는 설명했다. 만일, 문제가 있다고 의심되면 개발업체에 정확한 해명을 요청할 수 있는 분석 리포트를 자동으로 생성해주고 이를 관리할 수 있다고 덧붙였다.

특히, 기존 프로그램을 패치할 경우, 이전 형상과 비교한 도식화된 비교 정보를 제공해 위험도를 사전에 파악, 패치 파일에 의한 해킹 위협 방지할 수 있다.

소프트캠프 강홍석 연구개발실장은 “전문적인 분석을 하기 어려운 프로그램 관리자에게 악성코드 분석가 수준의 솔루션을 제공하고자 엑스스캐너를 개발했다”며 “소프트웨어의 지속적인 패치와 변경 시에도 관련 담당자가 손쉽게 변경된 기능을 확인하고 관리할 수 있게 도와준다”고 설명했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.