워치가드(지사장 백기욱, http://www.watchguardutm.co.kr/)가 새로운 지능형 지속 위협(APT) 차단 솔루션인 워치가드 APT 블로커(WatchGuard APT Blocker)를 출시했다고 밝혔다.
워치가드 APT 블로커는 실시간 위협 가시성 및 보호 기능을 시간 단위가 아닌 분 단위로 제공하며, 정교한 풀 시스템 에뮬레이션(full-system-emulation) 환경을 통해 APT 및 제로데이 악성코드 공격을 효과적으로 탐지할 수 있다. 또한 새로운 솔루션은 워치가드의 가시성 툴인 워치가드 디멘션(WatchGuard DimensionTM)과 통합돼 있어, 워치가드의 보안 기술로 보호할 수 있는 최신 위협, 트렌드, 애플리케이션 및 지능형 위협에 대한 즉각적인 단일 뷰를 제공한다.
모든 워치가드 UTM 및 차세대 방화벽(Next-Gen Firewall; NGFW) 어플라이언스에는 APT 블로커가 30일 무료 평가 판으로 설치돼 있다. 워치가드는 의심스러운 파일을 탐지하고 이를 풀 시스템 에뮬레이션과 분석을 위해 클라우드로 전송하도록 자사의 특허 프록시 기반 아키텍처를 강화했다. 심층 패킷 분석 엔진에 레이어를 추가함으로써 워치가드의 탐지 영역은 악성코드와 같이 패턴이 존재하는 알려진 위협에서 알려지지 않은 위협으로까지 확장 된다.
스콧 로버트슨(Scott Robertson) 워치가드 아태지역 부사장은 "오늘날 악성코드의 약 88%가 시그니처 기반 안티 바이러스 솔루션의 탐지를 피하기 위해 모핑 기법을 활용하고 있다”며, “이는 오늘날 안티 바이러스 솔루션이 알려진 위협을 탐지할 수는 있지만 그 하나만으로는 충분하지 않다는 것을 의미하며, 특히 윈도우 XP에 대한 보안 업데이트 지원도 종료된 상황에서 악성코드, APT, 바이러스, 해킹 등 사이버 공격 위협에 노출될 가능성은 더욱 높아졌다”고 말했다.
이어서 그는 “샌드박스에 대한 풀 시스템 에뮬레이션 접근 방식을 통해 수백만 개체를 항시 검사할 수 있는 확장성 높은 워치가드 APT 블로커는 단순하고 신속한 보호가 가능해 기존 시그니처 기반 접근법에 의지하지 않고 지능형 악성코드를 탐지하고 막을 수 있다"고 말했다.
한편 워치가드는 APT 보안솔루션 전문기업 ‘라스트라인(Lastline)’과 협력해 클라우드 기반 풀 시스템 에뮬레이션 검사 기능을 구현했다. 라스트라인의 창업팀은 고급 악성 코드에 대한 연구를 10년 이상 지속해왔으며, 라스트라인 사의 제품은 알려지지 않은 APT 위협으로부터 기업을 보호하고 있다.
APT 블로커는 현재 구입 가능하며 안티 바이러스, 안티 스팸, 애플리케이션 제어 및 DLP(데이터유출방지) 등 최상의 서비스가 포함된 최신 워치가드 파이어웨어 보안 플랫폼(WatchGuard’s Fireware security platform) 버전 11.9에 30일 무료 평가판이 설치돼 있다. 파이어웨어는 워치가드의 실시간 가시성 솔루션 워치가드 디멘션을 스탠다드로 제공한다. |
