안철수硏, 메모리 조작 방지와 은폐 파일 검출 방법 특허 획득 |
|
2010-03-31 11:09
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
안철수연구소(대표 김홍선 www.ahnlab.com)는 ‘사이트가드’(개인용)와 ‘사이트가드 프로’(기업용), 그리고 V3 제품군에 적용 예정인 ‘메모리 조작 방지 시스템’과 ‘은폐 파일 검출 시스템 및 그 방법’이 특허를 획득했다고 발표했다.
특허 기술인 ‘메모리 조작 방지 시스템’은 애플리케이션(소프트웨어)의 취약점을 공격하는 코드의 실행을 실시간으로 탐지/차단하는 기술로, 취약점 공격 코드를 탐지하기 위해 기존 기술은 공격 코드의 시그니처(Signiture)를 작성한 후, 시그니처 패턴과 일치하는 공격 코드가 검색되면 해당 파일을 차단한다. 이는 공격 코드의 정적(static)인 특징을 사용하기 때문에 공격 코드의 실행 특성이 고려되지 않으며, 시그니처가 없는 공격 코드는 차단할 수 없고, 시그니처가 있더라도 암호화하거나 문자열을 조작한 공격 코드를 탐지하는 데 한계가 있다.
안철수연구소의 특허 기술은 이런 문제점을 해결하기 위해 공유 라이브러리 후킹 기술과 프로세스 감시 기술을 이용해 애플리케이션의 메모리 상태와 코드 실행을 동적으로 감시해 메모리 조작과 공격 코드 실행을 방지한다.
또 다른 특허 기술인 ‘은폐 파일 검출 시스템 및 그 방법’은 V3 제품군에 탑재된 ‘트루파인드(TrueFind)’ 기술의 핵심으로서 최근 자주 출몰하는 은폐형 악성코드의 진단과 치료에 사용된다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
AMD 라이젠 7 5800X3D 10주년 모델 인도 시장 등록, 글로벌 출시될까?
애플 폴더블 아이폰, 힌지 내구성 이슈로 출시 지연?
MS, 코파일럿 키 변경 기능 공식 지원 계획
|
보드나라 많이 본 기사
하이브리드 워크를 위한 최고의 선택,ATEN Essentials US 스위치 3종
디자인과 성능 모두 시원한 게임 환경,기가바이트 지포스 RTX 5080 AERO OC SFF 제이씨현
엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
