루멘소프트(대표 장만호, 한형선)는 동양생명보험에 자사의 APT 공격대응 보안솔루션 `터치엔 세이프 엔터프라이즈(TouchEn safe Enterprise)`와 동양생명보험 내부 PC 약 7000대에 자사의 좀비PC 보안 전용 프로그램 설치를 완료했다고 14일 밝혔다.
국내 금융기관이 APT 공격 대응 솔루션을 도입한 것은 이번이 처음이다.
루멘소프트의 `터치엔 세이프`는 기업 내부에서 불법으로 외부 해커와 통신하는 좀비PC의 네트워크 통신 트래픽을 행위 기반으로 탐지, 좀비PC 감염이나 이를 통한 기업 기밀정보 유출을 미리 막는 APT 공격 대응 보안솔루션이다. 기업 보안관리자 입장에서는 기업 내부에서 외부와 불법으로 통신하는 프로세스를 관리할 수 있다는 장점이 있다.
이 솔루션은 악성 행위로 판별된 좀비PC 행위를 실시간 차단 및 치료한다. 또 악성 행위로 의심되나 기업 내부에서 자체 분석이 어려운 신종 행위 정보는 고객이 루멘소프트의 가상화 클라우드 기반 행위 분석 시스템인 `루카스(LUCAS: Lumen Cloud Analysis System)`에 올려 전문 관제인력을 통해 보다 상세한 분석 결과를 보고받을 수 있다.
동양생명 관계자는 “이미 기업용 백신 제품을 도입해 사용하고 있지만, 기업 내부 좀비PC에 보다 신속한 대응이 가능한 전용 보안솔루션이 필요해 금융기관으로서는 선도적으로 도입했다”며 “솔루션 도입 외에 중요 정보에 대한 별도의 보안정책과 내부 시스템 접근통제도 강화했다”고 말했다.
장윤정기자 linda@etnews.com