AhnLab MDS는 정밀한 위협 탐지와 정교한 분석 및 능동적인 대응 역량을 제공하는 샌드박스 기반 지능형 위협 대응 솔루션입니다.
Why AhnLab MDS
독보적인 파일 분석 기술, 강력한 위협 대응
주요기능
실시간 분석을 통한 즉각적인 비즈니스 환경 보호
대시보드
직관적인 탐지 및 분석 추이 확인
AhnLab MDS는 대시보드를 통해 공격 시도, 공격 유입, C&C 서버 탐지 건수를 실시간으로 제공합니다. 또한, 동적 분석 현황을 통해 샌드박스 분석 대기/진행/완료 여부를 파악할 수 있습니다. 파일, 이상 트래픽, 악성 URL에 대한 위험도별 탐지 추이를 날짜 별 그래프로 시각화해 사용자가 변화를 직관적으로 파악할 수 있으며, 항목 별 최근 탐지 대상을 바로 확인할 수 있습니다. 모든 수치와 데이터를 클릭할 경우 “탐지 현황” 및 “상세 분석 정보”로 바로 이동하여 빠르게 위협 정보 파악이 가능합니다.
- 공격 시도, 공격 유입, C&C 서버 탐지 현황
- 위험도 별 파일, 이상 트래픽, 악성 URL 탐지 추이
- 최근 탐지한 파일, 이상 트래픽, 악성 URL
- 탐지 현황 & 상세 탐지 정보 바로가기
‘일류’로 인정 받은 기술력
‘차세대 세계일류상품’ 유일 선정
AhnLab MDS는 지난 2021년 산업통상자원부가 주최하고 KOTRA가 주관하는 ‘차세대 세계일류상품’으로 선정되었습니다. 국내 지능형 위협 대응 솔루션 중 유일하게 차세대 세계일류상품으로 선정된 것을 계기로 그동안 축적해온 높은 기술력과 경쟁력을 공식적으로 인정 받았습니다.
국제 CC 인증 획득
AhnLab MDS는 국가정보보증협회로부터 국제공통평가기준(CC, Common Criteria) 인증을 획득해 성능과 안정성, 보안성을 국제적으로 인정받았습니다. 안랩은 이번 인증으로 증명한 AhnLab MDS의 국제적 범용성과 신뢰성을 바탕으로 APAC을 중심으로 글로벌 시장 공략에 박차를 가할 계획입니다.
FAQs
Frequently Asked Questions
AhnLab MDS는 크게 3가지 기능을 중심으로 설명할 수 있습니다. AhnLab MDS는 ‘파일 분석 솔루션’입니다. 실행/문서/스크립트 파일 등을 실행하여 악성 행위 포함 여부를 검사합니다. AhnLab MDS는 ‘APT 대응 솔루션’입니다. 특정 대상을 겨냥한 새로운 파일 기반 APT 공격에 대응합니다. AhnLab MDS는 ‘샌드박스 솔루션’입니다. 가상 환경에서 파일을 실행하고 행위를 분석하는 샌드박스 기능이 핵심입니다.
안티바이러스 제품은 알려진 악성 파일의 시그니처를 DB 형태로 저장해 파일을 빠르게 탐지, 차단, 삭제합니다. 현재로서는 안티바이러스가 알려진 파일에 대응하는 데 가장 효율적인 방법입니다. 하지만 새로운 또는 변형되기 쉬운 악성코드는 안티바이러스 제품으로 대응하는 데 한계가 있습니다. 하지만 AhnLab MDS는 새로운 파일 및 문서에 포함된 알려진 악성 행위를 탐지하기 때문에 신종 공격에 대응할 수 있다는 장점이 있습니다.
AhnLab MDS는 네트워크 영역의 트래픽 모니터링을 통해 파일을 수집하고 분석합니다. 파일을 가상 공간에서 실행시켜 발생하는 행위를 분석합니다.
반면, AhnLab EDR은 PC, 즉, 엔드포인트에서 발생하는 모든 행위를 기록합니다. 이를 통해 엔드포인트 위협의 잠복 기간을 최소화하고, 잠재적 피해 및 위협 재발을 방지하는 것이 EDR의 목표입니다. AhnLab MDS와 AhnLab EDR, AhnLab V3를 함께 도입하면 완벽한 보안 체계를 갖출 수 있습니다.
랜섬웨어는 대부분 파일 형태를 띄고 있기 때문에 파일 분석 솔루션인 AhnLab MDS로 대응할 수 있습니다. MDS 제품에 선택형 옵션으로 제공하는 에이전트(Agent)를 PC에 설치할 경우, 실행 보류 기능으로 검사되지 않은 파일의 실행을 제어할 수 있습니다. 해당 파일을 별도의 가상 공간에서 분석해 정상 여부를 판독한 후 실행합니다. 자세한 랜섬웨어 대응 사례는 https://asec.ahnlab.com에서 확인할 수 있습니다.
AhnLab MDS는 ICSA랩 테스트에서 신종 및 알려지지 않은 악성코드에 대해 탐지율 99.9%, 오탐율 0%를 기록한 국내 유일의 솔루션입니다. 2021년 1월에는 ‘차세대 세계 일류상품’에 선정되기도 했습니다. 더 나아가, Anti-VM 회피 기법으로 가상 환경에서 동작하지 않는 악성코드도 탐지, 분석할 수 있습니다. 또한, 전문가 분석 서비스(별도 제공)를 통해 안랩의 악성코드 분석가가 파일을 직접 분석합니다. 이 외에, AI 기술을 통한 피싱 메일 탐지 및 대응이 가능합니다.