안랩, MDS 10000으로 하이엔드 시장 공략 나선다

AhnLab MDS(이하 MDS)는 지능형 위협(Advanced Persistent Threats, APT) 대응 솔루션으로, 기업 내부로 유입되는 파일을 네트워크단에서 수집 및 탐지하고 샌드박스를 기반으로 신종 악성코드 및 익스플로잇에 대해 정적 및 동적 분석을 수행한다. 행위 분석과 독자적인 동적 콘텐트 분석(Dynamic Intelligent Content Analysis, DICA) 기술을 이용해 악의적인 행위의 발생 여부나 종류에 관계없이 악성코드를 정확하게 분석해 랜섬웨어는 물론 제로데이 공격, 샌드박스 분석을 우회하는 악성코드까지 탐지한다. 이번 MDS 10000 모델 출시로 MDS의 강력한 분석 성능이 더욱 주목받게 됐다. 

기업 환경에 따라 하루 평균 수천~수만 개의 파일이 네트워크 상에서 생성 및 이동하기 때문에 샌드박스(가상머신) 기반의 동적 분석 성능이 기업의 지능형 위협 대응력을 좌우한다고 해도 과언이 아니다. 안랩 자체 테스트 결과, MDS 10000은 일일 최대 20만건 이상의 파일에 대한 가상머신(Virtual Machine, 이하 VM) 동적 분석이 가능하다. 

또한 하나의 장비에서 다중 미러링이 가능해 웹, 이메일, 망연계 구간, 파일 서버 등 다양한 탐지 구간에서 대용량 처리가 가능하다.

▲ AhnLab MDS 10000

  

기존 MDS 6000 모델에 이어 MDS 10000에서도 이메일 격리(MTA: Mail Transfer Agent) 기능을 이용할 수 있다. 이메일 격리란 의심스러운 이메일을 탐지하여 분석과 동시에 격리하는 기능으로, 스피어 피싱을 이용한 지능적인 공격뿐만 아니라 이메일 첨부 파일 형태로 유입되는 신·변종 랜섬웨어에도 효과적으로 대응할 수 있다. MTA 라이선스 적용 방식으로 솔루션 도입이 편리하며, MDS 10000 또는 MDS 6000 모델에서 이용할 수 있다. 

고객사 환경에 따라 고성능 분석 장비인 MDS 10000을 올인원(all-in-one) 형태로 이용할 수 있다. 즉, MDS 10000 장비 하나로 탐지 및 분석부터 모니터링, 에이전트 관리까지 가능하기 때문에 다수의 장비 도입 및 운영에 어려움을 겪는 중견 기업에서도 가성비 대비 뛰어난 도입 효과를 얻을 수 있다. 

안랩은 하이엔드급 장비 출시와 함께 MDS의 기능도 업그레이드했다. 우선 ‘에이전트 격리’ 기능을 추가했다. PC 등 특정한 에이전트에 위험 또는 의심스러운 정황이 발견될 경우 해당 에이전트의 네트워크 연결을 차단함으로써 위협의 내부 확산을 방지하는 기능이다. 해당 에이전트가 안전한 것으로 판단되면 네트워크 연결을 허용할 수 있다. 

사용자의 거부감을 최소화하고 시스템 리소스 영향을 최소화하기 위해 MDS 에이전트를 V3 제품과 통합 에이전트 형태로 지원한다. 기존에는 V3 엔드포인트 시큐리티9.0(V3 Endpoint Security) 이용 시에만 통합 에이전트가 제공됐지만 이번 업그레이드를 통해 V3 인터넷 시큐리티9.0(V3 Internet Security) 이용 고객도 MDS 통합 에이전트를 이용할 수 있게 됐다. 

안랩은 또한 랜섬웨어를 비롯해 지속적으로 고도화되는 공격에 종합적으로 대응하는 동시에 고객의 운영 부담은 최소화하기 위해 타 보안 솔루션과의 연동을 지원한다. 방화벽, 스팸차단 솔루션, SSL 복호화 솔루션 등과의 연동을 통해 기존 인프라에 영향 없이 다양한 경로로 유입되는 지능형 보안 위협에 실시간으로 대응하는 강력한 보안 체계를 제공한다는 전략이다. 이 밖에도 VM 환경에 윈도우 10(Windows 10)을 지원하는 등 최신 IT 환경에서의 위협 탐지력을 차별화했다. 

안랩은 플랫폼 안정화 등을 통해 기존 MDS 라인업의 성능 및 기능도 지속적으로 강화할 예정이다. 이상국 안랩 EP사업기획실 실장은 “하이엔드 장비인 MDS 10000 출시로 대규모 시장뿐만 아니라 보안 운용과 비용의 효율화를 꾀하는 중견 기업까지 시장을 확대할 수 있게 됐다”며 “지속적인 기능 및 성능 강화를 통해 고객의 비용 절감과 안정적인 비즈니스 운영에 기여할 것이다”라고 말했다.