Offcanvas

���������������HVI

리뷰 | 가상 브라우저로 해킹 차단··· 참신한 접근법의 '비트디펜더 HVI'

해커가 가장 좋아하는 방법의 하나가 웹브라우저를 통해 시스템을 감염시키는 것이다. 피싱 이메일 대부분도 웹 브라우저를 매개체로 사용해 감염된 사이트를 방문하도록 유도한다. 이 사이트는 악성코드가 익스플로잇 공격을 시작하는 거점이 된다. 물론 다른 공격 방법도 있지만, 브라우저를 이용하는 것이 가장 효과적이다. 나중에 연결된 네트워크로 더 깊이 공격할 때 사용할 수 있고, 이를 통해 최종 표적 시스템에 침투할 수 있다. 최근 들어 브라우저 공격이 더 효율적이고 은밀해졌다. 많은 바이러스 백신 프로그램의 모니터링 대상인 파일 시스템을 피하고 메모리 공격을 이용하기 때문이다. 수많은 브라우저 플러그인과 확장기능도 악용된다. 그 자체가 공격 기반인 경우도 있다. 웹 브라우저는 곳곳에 존재한다. 상상할 수 있는 모든 기기에 웹 브라우저가 최소 한 종 이상 설치돼 있다. 그만큼 관리가 까다롭다. IT 팀은 수 많은 시스템과 기기에 최신 업데이트와 패치를 적용해야 한다. 그런데 쉬운 일이 아니다. 이렇게 해도 표적화된 첨단 공격을 늦추지 못한다. 이에 따라 대안으로 등장한 것이 '가상 브라우저'다. ‘데스크톱 클라이언트부터 파일 서버까지 모든 것을 가상머신으로 만들 수 있다면, 브라우저도 가상으로 구현하지 못할 이유가 없다’는 아이디어에서 시작됐다. 가상 브라우저가 침해를 당하면, 바로 삭제하거나 새롭고 깨끗한 버전으로 교체하면 된다. 만드는 방법도 간단하다. 클라이언트 시스템에 에이전트를 설치하거나 클라우드에 브라우저를 호스팅하면 그만이다. 단, 많은 리소스를 소비하고, 사용자의 선택권을 크게 제한하며 때로는 공격자에게 핵심 시스템에 숨어 들어갈 경로를 제공할 수 있다는 단점이 있다. 이런 장단점을 염두에 두고 비트디펜더 HVI에 대해 더 자세히 살펴보자. --------------------------------------------------------------- 정보 보호 인기기사 ...

해킹 브라우저 시트릭스 비드디펜더HVI 가상브라우저

2017.08.30

해커가 가장 좋아하는 방법의 하나가 웹브라우저를 통해 시스템을 감염시키는 것이다. 피싱 이메일 대부분도 웹 브라우저를 매개체로 사용해 감염된 사이트를 방문하도록 유도한다. 이 사이트는 악성코드가 익스플로잇 공격을 시작하는 거점이 된다. 물론 다른 공격 방법도 있지만, 브라우저를 이용하는 것이 가장 효과적이다. 나중에 연결된 네트워크로 더 깊이 공격할 때 사용할 수 있고, 이를 통해 최종 표적 시스템에 침투할 수 있다. 최근 들어 브라우저 공격이 더 효율적이고 은밀해졌다. 많은 바이러스 백신 프로그램의 모니터링 대상인 파일 시스템을 피하고 메모리 공격을 이용하기 때문이다. 수많은 브라우저 플러그인과 확장기능도 악용된다. 그 자체가 공격 기반인 경우도 있다. 웹 브라우저는 곳곳에 존재한다. 상상할 수 있는 모든 기기에 웹 브라우저가 최소 한 종 이상 설치돼 있다. 그만큼 관리가 까다롭다. IT 팀은 수 많은 시스템과 기기에 최신 업데이트와 패치를 적용해야 한다. 그런데 쉬운 일이 아니다. 이렇게 해도 표적화된 첨단 공격을 늦추지 못한다. 이에 따라 대안으로 등장한 것이 '가상 브라우저'다. ‘데스크톱 클라이언트부터 파일 서버까지 모든 것을 가상머신으로 만들 수 있다면, 브라우저도 가상으로 구현하지 못할 이유가 없다’는 아이디어에서 시작됐다. 가상 브라우저가 침해를 당하면, 바로 삭제하거나 새롭고 깨끗한 버전으로 교체하면 된다. 만드는 방법도 간단하다. 클라이언트 시스템에 에이전트를 설치하거나 클라우드에 브라우저를 호스팅하면 그만이다. 단, 많은 리소스를 소비하고, 사용자의 선택권을 크게 제한하며 때로는 공격자에게 핵심 시스템에 숨어 들어갈 경로를 제공할 수 있다는 단점이 있다. 이런 장단점을 염두에 두고 비트디펜더 HVI에 대해 더 자세히 살펴보자. --------------------------------------------------------------- 정보 보호 인기기사 ...

2017.08.30

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.

10.4.0.13