가온아이 비아이매트릭스 비젠트로 아이티콤 엠투소프트 지티원 티맥스소프트 토마토시스템 포시에스 핸디소프트 데이터스트림즈 알티베이스 나무기술 알서포트 위엠비 엔키아 인프라닉스 마크애니 스콥정보통신 이글루시큐리티 지란지교시큐리티 파수닷컴 피앤피시큐어
12.19
뉴스홈 > 보안/해킹
소포스, XG 방화벽에 ‘래터럴 무브먼트 프로텍션’ 도입소포스 싱크로나이즈드 시큐리티 기술 적용

   
 
[아이티데일리] 소포스(한국지사장 배수한)는 익스플로잇 공격으로 감염된 네트워크가 감염 확산 공격으로 더욱 심각한 피해를 입지 않도록 차세대 소포스 XG 방화벽에 ‘래터럴 무브먼트 프로텍션(내부망 이동 공격 방어, lateral movement protection)’ 기능을 도입했다고 6일 밝혔다.

최근 발표된 소포스 연구소 2019 위협 보고서에 따르면, 사이버 범죄자들은 취약한 엔트리포인트와 무차별 대입 방법으로 풀 수 있는 브루트포스(brute-force) 원격 데스크톱 프로토콜(RDP) 암호를 노리고 있다. 일단 침투하면, 한 번에 한 단계씩 도메인 관리 자격 증명을 훔치고, 내부 통제를 조작하고 백업을 못하게 하는 등 내부망을 이동하며 광범위하게 감염시켜 나간다. 대부분의 IT 관리자가 상황을 알아차릴 때는 이미 피해가 발생한 다음이다.

‘소포스 XG 방화벽’은 새로운 엔드포인트 탐지 및 대응 기능(EDR)을 추가한 차세대 ‘인터셉트 X (Intercept X)’를 포함한 소포스의 엔드포인트 제품들과 자동으로 연결돼 강화된 방어 기능을 제공한다.

이 보안 장치들은 소포스의 ‘싱크로나이즈드 시큐리티(Synchronized Security)’ 기술을 구현한 ‘시큐리티 하트비트(Security Heartbeat)’를 통해 연결된다. 연결을 통해 위협을 선제적으로 예측하고 보호하며, 감염된 기기를 자동 격리해 추가 감염을 예방하고 치료한다. 시큐리티 하트비트 기술은 위험성 높은 엔드포인트를 동일한 네트워크 세그먼트에 속한 다른 엔드포인트로부터 자동으로 격리시켜 준다.

댄 시아파(Dan Schiappa) 소포스 제품 담당 수석 부사장 겸 총책임자는 “대부분의 내부망 이동 공격은 엔드포인트에서 발생하기 때문에 동시적 보안 조치가 중요하다”며, “공격자가 기업 내부 시스템에 진입을 시도할 때 네트워크는 신속히 대응해 자동으로 네트워크를 폐쇄하거나 감염된 장치를 격리해서 더 이상의 확산을 막아야 한다”고 말했다.

인기기사 순위
(우)08503 서울특별시 금천구 가산디지털1로 181 (가산 W CENTER) 1713~1715호
TEL : 02-2039-6160  FAX : 02-2039-6163  사업자등록번호:106-86-40304
개인정보/청소년보호책임자:김선오  등록번호:서울 아 00418  등록일자:2007.08  발행인:김용석  편집인:김선오