클라우드 개념 적용, 악성코드 진단율 및 검사 속도 획기적 향상 등
안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 새로운 개념의 실시간 악성코드 대응 기술인 ‘스마트 디펜스(AhnLab Smart Defense)’ 기술을 개발했다고 발표했다.
 

▲안철수연구소가 이번에 새롭게 개발한 기술인 스마트 디펜스 구성도. ‘스마트 디펜스’는 PC와 서버의 통신에 의해 작동하며 다음과 같이 작동 한다. ▲ PC에 설치된 ‘스마트 디펜스’를 통해 생성된 DB에서 이미 검사한 파일인지 새로운 파일인지 확인한다. ▲새로운 파일로 확인되면 ‘스마트 디펜스 센터’로 파일 DNA를 전송한다. ▲‘스마트 디펜스 센터’는 전송된 파일 DNA 정보를 대용량 DNA DB에서 해당 DNA의 유형이 있는지 확인하고, 같은 유형의 DNA가 존재하면 이미 분석된 DNA 정보, 즉 악성코드인지 정상 파일인지 확인하여 알려준다. 만약 전송 받은 파일 DNA가 DB에서 확인이 되지 않으면, 새로운 유형으로 간주해 분석에 필요한 파일의 특정 부분을 전송받는다. 전송받은 파일을 즉시 자동 분석 시스템으로 보내 새로운 DNA의 악성 여부를 분석한다. ▲‘스마트 디펜스 센터’에서는 파일의 기본 정보, 프로그램 디지털 서명 정보 분석, 평판 시스템을 통한 분석, 파일의 행동 분석, 파일 간 관계 분석 등 다양한 기술을 이용해 파일의 악성 여부를 판단하고, 이를 ‘스마트 디펜스’ 엔진에 알려준다. 이와 동시에 파일 DNA DB를 업데이트해 다른 ‘스마트 디펜스’ 엔진에서 활용할 수 있도록 한다.

 
‘스마트 디펜스’는 금전적인 이득을 목적으로 전문화·조직화·국지화하는 악성코드에 더욱 효과적으로 대응하기 위한 신기술이다. 클라우드 컴퓨팅 개념이 적용된 혁신적인 기술로써 수많은 악성코드의 데이터를 모두 PC에 다운로드해 처리하던 방식에서 획기적으로 진일보한 것이다. 수천만 개의 유형별 파일 DNA(파일의 시그니처) 데이터베이스를 중앙 서버에서 관리하며 PC 내 파일이 악성코드인지를 실시간으로 확인해준다.

안철수연구소는 이 기술의 개발로 자사 보안 제품의 진단율과 검사 속도를 한층 높이고, 엔진 업데이트 이전의 위협을 원천 차단할 수 있게 됐다. 이에 따라 기존 TS(Tootal Security) 엔진과 함께 시너지 효과를 냄으로써 사전 진단 및 사후 치료까지 더욱 안전한 컴퓨팅 환경을 보장하게 됐다.

진단율이 향상된 것은 수천만 건 이상의 유형별 파일 DNA 데이터베이스를 중앙 서버에서 관리하고, 사용자가 파일의 악성 여부를 실시간으로 확인할 수 있기 때문이다. 많은 리소스가 필요한 분석 작업을 서버에서 수행함으로써 기존 제품에 적용하지 못했던 수많은 기술을 적용해 월등히 향상된 진단율을 제공할 수 있다. 또한 DB에 없는 파일이라도 파일의 DNA를 실시간으로 수집하고, 파일의 악성 여부를 실시간으로 판단할 수 있다.

검사 속도가 향상되고 PC 자원 점유율이 감소한 것 역시 PC의 파일 정보를 서버에서 관리함으로써 악성코드 진단율이 높아질수록 보안 제품의 엔진 크기가 커지는 문제가 해소됐기 때문이다. 즉, 엔진 크기가 줄어듦에 따라 메모리 등의 자원 점유율이 줄고, 악성코드 검사 속도가 빨라지는 것이다.

업데이트 부담이 줄었다는 것은 악성코드가 발견된 후 엔진이 업데이트되기까지의 공백 시간에 발생할 수 있는 위협을 차단할 수 있다는 의미이다. 종전에는 신종 파일 수집부터 분석, 엔진 제작 및 배포까지 6단계를 거쳐 약 2~5시간이 걸리는 데 반해 ‘스마트 디펜스’는 서버에 새 정보가 업데이트 되면 실시간으로 PC에 그 정보를 전달할 수 있다. 따라서 신종 악성코드 분석 후 수분 이내에 분석 결과를 모든 PC가 활용할 수 있다.

한편 안철수연구소는 6월 1일부터 30일 간 ‘스마트 디펜스’ 기술의 베타 테스트에 나선다. 참여를 원하면 누구나 전용 웹페이지(http://kr.ahnlab.com/info/event/2009/sdefenseBeta/index.jsp)에서 회원 가입 후 참여할 수 있다. 고객에게 제품이 아닌 기술을 베타 테스트하는 것은 매우 드문 일로서 사용자의 참여와 평가를 거쳐 기술의 완성도를 높이겠다는 취지이다. 이후 ‘V3 365 클리닉’에 이 기술을 탑재해 베타 테스트할 계획이다.

‘스마트 디펜스’는 이번 베타 테스트를 거친 후 안철수연구소의 제품군에 적용된다. PC주치의 개념의 온라인 보안 서비스인 ‘V3 365 클리닉’을 필두로 기업 PC용 통합보안 솔루션인 ‘V3 Interent Security 8.0’, 온라인 통합보안 서비스인 ‘AhnLab Online Security’와 네트워크 보안 솔루션인 ‘트러스가드 UTM/Firewall에 순차로 적용된다.

이에 김홍선 안철수연구소 대표는 “스마트 디펜스 기술은 악성코드의 지능화에 선제 대응하기 위한 혁신적 기술이다. 앞으로도 세계 정보보안 기술의 패러다임 변화를 주도하는 기술 리더십을 강화해나가겠다”고 밝혔다.
[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>