안철수연구소가 최근의 전방위적 보안위협에 대응할 수 있는 ‘클라우드 보안’을 선보였다. DDoS 공격을 근원적으로 차단할 수 있는 신기술이다.

안철수연구소는 13일 차세대 클라우드 보안서비스 ‘ACCESS(AhnLab Cloud Computing E-Security Service)’를 공개했다. 또 이를 바탕으로 DDoS 공격을 근원적으로 차단할 수 있는 방안도 제시했다.

ACCESS의 핵심은 ‘종합위협 분석엔진’이다. 위협의 근원이 되는 악성코드와 해킹 기법을 실시간으로 수집, 실시간 탐지와 치료는 물론 시그니처 DB를 생성한다. 기존의 시큐리티대응센터(ASEC)와 침해사고대응팀(CERT)의 서비스를 종합적으로 받쳐주는 플랫폼인 셈이다.

김홍선 사장은 “최근 위협은 입체적으로 전개되고 있기 때문에 정보 보안이야말로 클라우드의 개념이 가장 필요로 하는 분야”라며 “실시간으로 대응하고 사전에 예방하기 위해서는 클라우드에서 처리되는 것이 최선의 선택”이라고 설명했다.

안철수연구소는 클라우드 컴퓨팅 개념을 적용한 실시간 악성코드 탐지·차단 서비스 ‘스마트 디펜스’도 개발했다. 악성코드 기호를 PC에서 처리하는 기존의 방식에서 진일보, 중앙 서버 관리방식을 활용해 실시간 탐지가 가능하다.

안철수연구소는 ACCESS와 스마트 디펜스를 활용하면 DDoS 공격을 근원적으로 차단할 수 있다고 강조했다. 변종이나 아직 알려지지 않은 신종 DDoS 악성코드도 실시간으로 탐지, 차단 가능하다. 특정 파일이 지정된 임계치 이상의 트래픽을 발생시키거나 이상 징후 행위를 하면 모니터링센터가 해당 파일의 이상 행위가 악성코드 탓인지 정밀 판독, 실시간으로 업데이트한다.

안철수연구소는 10일 배포한 3차 전용백신에 이를 적용한 바 있다. ACCESS의 프레임워크와 스마트 디펜스를 기반으로 DDoS 공격에 초점을 맞춘 서비스 프레임 워크다.

김 사장은 “최근의 공격은 장비로만 막을 수 없고 보안 관리와 서비스가 중요하다”며 “악성코드와 DDoS 공격이 결합하는 등 보안위협이 복합화, 지능화되고 있어 악성코드 분석력과 보안관제 서비스 등 전천후 통합보안 서비스가 필요하다”고 강조했다.

[저작권자ⓒ 시민일보. 무단전재-재배포 금지]