보안 관리자가 APT 등 최신 보안 위협 신속 대응토록 지원
제품, 서비스 아닌 정보를 비즈니스 모델화한 국내 첫 사례


<오픈뉴스> 하루 5만여 개 신종 악성코드가 등장하고 20만여 개 악성코드가 출몰하며, 하루 15,000여 개 웹사이트에서 악성코드가 유포되는 상황에서 기업·기관의 보안 관리자가 이 같은 위협에 효과적으로 대응하도록 해주는 정보 서비스가 등장해 눈길을 끈다.

글로벌 정보보안 기업인 안랩은 7일 악성코드 정보 포털 ‘스마트 사이트(AhnLab Smart Sight)’ 서비스를 기업·기관 대상으로 본격 제공한다고 발표했다.

‘스마트 사이트’는 안랩의 ‘스마트 디펜스(AhnLab Smart Defense)’ 기술로 수집한 악성코드 정보를 실시간으로 웹 상에서 제공하는 서비스이다. 또한 기업·기관의 보안 관리자가 직접 파일 및 의심 URL을 스마트 사이트로 전송해서 해당 분석 결과를 받아볼 수도 있다.

이에 따라 서비스에 가입한 기업·기관은 안랩 보안전문가가 수집·분석한 고급 정보를 편리하고 신속하게 제공받을 수 있다. 그 정보를 토대로 특정 타깃을 장기간에 걸쳐 지능적으로 공격하는 APT(Advanced Persistent Threat), 디도스 공격 등 다양한 보안 위협으로부터 조직의 IT 환경을 안전하게 유지할 수 있다.

‘스마트 사이트’가 제공하는 주요 정보는 악성코드 발견 현황, 개별 악성코드의 증상과 특징, 악성코드를 배포하는 URL 등이다. 어떤 악성코드가 실제 감염이 많이 됐는지, 악성코드 배포를 많이 하는 URL은 어디인지 순위 별로 보여주며, 악성코드의 유형별 비율과 최근 24시간 기준 신종 악성코드 발생 추이를 그래프로 보여준다.

또한 기업·기관의 보안 관리자가 파일 및 URL을 등록해 해당 파일의 악성 여부, 악성코드인 경우 어떠한 의심 행위를 하는지, 악성코드 추가 유포 행위나 의심스러운 네트워크 접속 정보가 있는지 조회할 수도 있다.

▲ 안랩 ‘스마트 사이트’ 화면