나무소프트, 자체 개발한 기술로 국제 표준화 과제 채택

2022-05-26 11:11
편집부 press@bodnara.co.kr

나무소프트, 자체 개발한 스토리지 프로텍션 기술로 국제 표준화 과제 채택

나무소프트(대표 우종현)가 자체 개발한 스토리지 프로텍션 기술을 UN 산하 국제정보통신기술 표준화기구인 국제전기통신연합 사이버보안 분과(ITU-T SG17)에 제안해 신규 표준화 과제로 승인받았다고 26일 밝혔다.

신규 표준화 과제로 채택된 스토리지 프로텍션 기술은 네트워크에서 주고받는 패킷을 조사해 차단하는 네트워크 프로텍션 기술이나 호스트 상에서 구동하는 악성 프로그램을 조사해 차단하는 엔드포인트 프로텍션처럼, 스토리지 단에 판단부를 둬 등록된 프로그램에 의한 파일 접근에는 정상적인 파일을 제공한다.

반면 등록되지 않은 프로그램에 의한 파일 접근에는 읽기 전용 속성의 가짜 파일을 제공해 PC나 서버에서 멀웨어가 작동하더라도 스토리지 내에 보관된 데이터가 암호화되거나 탈취될 수 없게 한 스토리지 기반의 데이터 보호 기술이다.

구동되는 위치가 네트워크나 엔드포인트 장치가 아닌 스토리지여서 기존 사이버 보안 시스템과의 상호 운용이 원활하면서도 종래 프로텍션 기술로는 예방할 수 없던 최신 멀웨어 공격이나 사용자 속임 공격에도 효과적으로 대응할 수 있다.

나무소프트가 ITU-T SG17 정보보호 회의에서 제안한 호스트 상에서 멀웨어 공격에 대비하는 스토리지 프로텍션 보안 프레임워크 표준안은 스토리지 보호 기술의 보안 효과를 인정받아 참가 회원국의 만장일치로 신규 표준화 과제(New Work Item)로 채택됐다.