2003년 2월 18일

시만텍, 인터넷 공격을 대비한 글로벌 조기경보 시스템 출시

시만텍 딥사이트 보안위협관리 시스템은 발생 가능한 인터넷 공격에 대해

시스템 관리자에게 맞춤형 조기경보, 분석, 사전대응책을 제공

통합 보안 솔루션 업체 시만텍 코리아 (대표:최원식)은 2월 18일 시만텍 딥사이트 보안위협관리 시스템 4.0을 출시함으로써 업계최초로 글로벌 조기경보 시스템을 내놓았다고  발표했다. 시만텍이 출시한 조기경보시스템은 기업들이 세계적 인터넷 공격에 대비해, 포괄적이고 일목요연한 정보를 적시에 파악할 수 있도록 도와준다. 기업 시스템을 악성 바이러스 공격으로부터 보호하거나 심지어 공격을 피하도록 하기 위해, 신속하게 공격내용을 분석하고 대응책을 마련하도록 해준다. 딥사이트 보안위협관리 시스템은 보안상의 보안위협이 전세계로 확산될 경우, 이를 추적한다. 이 과정은 세계 180 여 개국, 19,000 여 개 협력업체의 방화벽과 침입탐지시스템(IDS)으로부터 정보를 수집함으로써 이루어진다. 이는 전세계에서 가장 광범위한 데이터 네트웍이다.

시만텍 보안연구소의 아서 웡 부사장은 “슬래머 웜과 같은 보안위협이 급속히 확산되는 현실은 기업이 인터넷 공격에 대비하고 보호조치를 취하기 위해 조기경보시스템이 얼마나 중요한지 잘 보여준다”며, “시만텍 딥사이트 보안위협관리 시스템은 보안위협이 확산될 시, 기업 시스템관리자에게 자세한 공격정보를 제공하고 보안위협을 완화시킬 수 있는 조치를 취한다. 이를 통해, 시만텍 딥사이트 보안위협관리 시스템은 기업이 보안태세를 보다 더 강화하고 피해를 완화하거나 피하도록 도와준다”고 말했다.

이와 같은 사례로서, 딥사이트 보안위협관리 시스템은 슬래머 웜이 급속히 퍼져나가기 몇시간 전에 슬래머 웜의 보안위협을 미리 포착했다. 그리고, 시만텍 딥사이트 보안위협관리 시스템은 적시에 경보를 내보내고, 대응조처를 취함으로써 시스템관리자가 늦기 전에 시스템을 보호하도록 했다. 기업들은 포괄적인 최신 공격자료와 함께 효율적인 해결방안, 패치, 대응책을 제공받았기 때문에, 정보 인프라를 보호할 수 있을 뿐만 아니라 시스템마비를 방지하고 생산성 손실을 막을 수 있다.

시만텍 딥사이트 보안위협관리 시스템 4.0버전은 데이터수집과 조기경보 기능에 방화벽 데이터 통합 기능이 더해져, 이전에는 파악할 수 없었던 공격의 확산도 탐지할 수 있다. 시만텍 딥사이트 보안위협관리 시스템의 보다 강화된 조기경보 기능은 어떤 기술을 채택한 플랫폼이건 사실상 전세계 모든 플랫폼의 특정 포트나 디바이스를 목표로 이루어지는, 수상하고 확인 불가능한 활동을 인지한다.

시만텍 분석가들은 일단 보안 정보를 수집하면, 정교한 기술과 데이터 마이닝을 통해 기존에 가해진 공격과 부합하는 유형을 파악한다. 분석가들은 취약성과 공격에 대해 면밀히 분석한 뒤, 이를 바탕으로 포괄적이며 시의 적절한 조기경보를 내보낸다. 따라서, 고객들은 자사의 자원을 동원해 공격예방에 주력할 수 있다.

맞춤형

시만텍 딥사이트 보안위협관리 시스템에는 강력한 맞춤형 기능이 있다. 따라서, 고객들은 자사의 특정 플랫폼기술에 대한 특정 위급상황이나 특정 피해규모에 대해서만 조기경보를 받도록 지정할 수 있다. 또한, 자사의 상황에 맞도록 정보를 맞출 수 있기 때문에, 자사의 소프트웨어 버전에 이르기까지 관련정보만을 받도록 지정할 수 있다. 고객들은 이메일, 팩스, 메신저 서비스(SMS), 전화를 통해 조기경보를 받을 수 있다. 이러한 기능을 통해 기업은 유연하게 대응할 수 있으며, 시스템 운영과 정보흐름을 원활하게 하고, 조기경보 자료를 적시에 보다 빨리 확보할 수 있다.

보고 및 분석

사용자는 분석보고서를 통해, 사용자가 지정한 IP주소, 사건, 포트와 관련해 자세한 정보를 얻는다. 또한, 새로운 보고서 마법사 기능은 사용자가 보고서의 조건을 설정할 수 있도록 도와준다. 향상된 보고기능을 통해, 시스템 관리자 뿐만 아니라 보안 전문가들도 쉽게 세계적 인터넷 공격의 시발점, 확산, 공격가능지점, 공격목표, 여타 특성을 쉽게 이해할 수 있다. 시스템 관리자들은 정확하게 자원을 배분하고 자사의 보안태세를 강화할 수 있다.

또한, 시만텍 딥사이트 보안위협관리 시스템 4.0은 폭 넓은 통계자료를 제공한다. 이 통계자료는 침입탐지시스템 및 방화벽의 상황을 보여주고, ‘분석주의보(Analysis Watch)’를 제공한다. ‘분석주의보’는 시만텍 분석가들의 활동을 엿볼 수 있는 창이 된다. 시만텍 분석가들이 가장 중요하다고 판단했으며, 공격목표가 될 수도 있는 취약지점을 신속하게 보여준다.

시만텍 딥사이트 보안위협관리 시스템은 시만텍 딥사이트 조기경보 서비스를 통해 더욱 강화됐다. 시만텍 딥사이트 조기경보 서비스는 향후 있을 수도 있는 보안위협을 파악하는 즉시, 자세한 내용을 통보한다. 시만텍 딥사이트 조기경보 서비스는 고객들이 공격을 받기 전에 취약한 부분을 보완하기 위해 필요로 하는 정보를 제공한다. 또한, 악성 바이러스로부터 사전에 시스템을 보호하도록 도와준다.

시만텍 보안연구소

고객들이 보안정보를 보다 더 확보하고 시스템을 보다 더 안전하게 하도록 돕기 위해, 세계적인 인터넷 보안 연구 및 지원기관인 시만텍 보안연구소는 시만텍 딥사이트 보안위협관리 시스템과 시만텍 딥사이트 조기경보서비스를 지원한다. 정교한 보안위협 및 조기경보시스템을 활용함으로써, 시만텍 보안연구소는 오늘날 복잡한 보안보안위협에 적극대처하기 위해 포괄적인 전세계 인터넷 보안전문기술을 24시간 고객들에게 제공한다.

시만텍 회사 소개

시만텍은 인터넷 보안 기술에 있어 세계적인 선두업체로서, 개인사용자와 기업사용자 모두에게 콘텐츠 보안에서 네트워크 보안까지를 포함하는 광범위한 인터넷 보안 솔루션을 제공한다. 시만텍은 전세계 기업 고객에게 바이러스 퇴치와 가상사설망(VPN), 취약점 관리, 침입 탐지, 인터넷 콘텐츠와 e 메일 필터링, 그리고 원격 관리 기술과 보안 서비스를 제공하는 최고의 기업이다. 또한 일반고객을 위한 시만텍의 노턴 제품군들은 전세계적으로 가장 높은 판매율을 보이는 제품 중 하나이며 업계에서 수여하는 많은 상을 수상한 제품이다. 美 캘리포니아, 쿠퍼티노에 본사가 위치한 시만텍은 전세계 38개국에 지사를 운영하고 있다. 시만텍에 관한 자세한 정보는 http://www.symantec.co.kr/ 에서 얻을 수 있다.