안랩, APT 대응 기술 특허 획득

악성코드 실행 전 검사..APT 공격 효과적 대응

트러스와처

[아시아경제 조유진 기자] 안랩 (대표 김홍선)은 APT(지능형지속보안위협) 대응 솔루션 ‘트러스와처’에 탑재한 기술이 특허를 획득했다고 13일 밝혔다.

이번 특허 기술은 워드, 아래아한글, PDF 등 파일이 악성코드를 포함하고 있는지를 사전에 검사할 수 있는 기술이다.

특허 기술명은 ‘디버그 이벤트를 이용한 악성 쉘 코드 탐지 장치 및 방법’이다. 응용 프로그램 동작 시 (원래 실행 가능한 영역이 아닌) 메모리 영역에서 일어나는 비정상적인 코드의 실행 여부를 판별해내는 것이 이번 특허 기술의 특징이다.

트러스와처에는 이번 특허 기술 외에 다양한 기술이 탑재됐다. 시그니처 기반 분석 엔진, 행위 기반 분석 엔진, 동적 콘텐츠 분석 엔진으로 다차원적인 악성코드 분석, 탐지를 제공하는 것이 강점이다.

최근에는 메모리 보호 기능을 우회하는 ROP 공격을 포착해내는 신기술을 탑재했다. 이는 제로데이 공격도 놓치지 않고 감지하는 세계적으로도 앞선 기술이라고 안랩 측은 설명했다.

조시행 안랩 CTO 전무는 “안랩은 APT 공격을 효과적으로 방어하는 글로벌 수준의 원천 기술을 보유하고 있다"며 "앞으로도 국내는 물론 글로벌 시장을 이끌어가는 혁신 기술을 끊임없이 개발해나가겠다”고 강조했다.

현재 안랩이 보유한 누적 특허 획득 건수는 134건으로 국내 보안 소프트웨어 업계 중 최고 기록이다. 해외에서는 PCT(보충설명4) 국제 출원 58건, 국가 별 출원 21건으로 국내뿐 아니라 해외에서도 세계적 소프트웨어 기업들과 어깨를 나란히 하고 있다.

조유진 기자 tint@