보안기업 엔피코어(대표 한승철)는 악성코드에 의해 감염된 좀비PC의 행위를 탐지·차단·치료하는 자사의 ‘좀비제로(Zombie ZERO)’ 프로그램을 무료 다운로드 서비스를 실시한다고 18일 밝혔다.
‘좀비제로’는 문제를 발생시키는 악성코드를 행위기반의 방식을 이용해 악성코드의 외부 공격을 차단하고 역추적 방식을 통해 프로세서 생성 및 원천 파일을 치료, 좀비PC에 대한 모든 대응 체계를 제공한다.
기존에 좀비PC에 대한 보안은 대부분 백신의 역할에 의존해 왔는데, 백신은 패턴 기반의 방식을 이용해 악성코드의 공격을 차단하기 때문에 좀비PC에 대해 공격이 일어난 후에야 대처방안이 나오게 된다. 그리고 모든 호스트들은 신규 패턴에 대해 언제나 최신의 업데이트 정책을 수행해야 하는데 이마저도 신규 악성코드에 대해서는 대응 방법이 없고, 서브넷이 클수록 모든 호스트들을 동일한 보안레벨로 유지, 관리하기가 어려웠다.
좀비제로는 호스트 기반이어서 공격을 좀비PC 자체에서 차단하기 때문에 원천적인 방어가 가능하다. 한승철 대표는 “가해자이자 동시에 피해자이기도 한 좀비PC를 방지하는 솔루션에 대한 수요가 향후 더욱 커질 것”으로 내다봤다.
황태호기자 thhwang@etnews.co.kr