모니터랩은 시큐레터와 협력해 웹·응용프로그램 인터페이스(API) 보안에 콘텐츠 무해화(CDR) 기술을 결합한다고 4일 밝혔다.
이번 협력은 웹과 API를 통해 유입되거나 업로드되는 파일의 위협 요소까지 제거하는 통합 보안 체계를 구축하기 위해 추진됐다. 게시판과 고객센터, 이력서·서류 제출 등 정상적인 파일 업로드 경로를 악용한 공격에 대응한다는 취지다.
모니터랩은 고성능 프록시 엔진을 기반으로 웹 애플리케이션·API 보호(WAAP) 솔루션을 제공하고 있다. 웹과 API 계층의 공격을 차단하는 데서 나아가 업로드 파일의 안전성까지 하나의 과정에서 검증할 계획이다.
시큐레터의 CDR은 파일 내부의 매크로, 자바스크립트, 하이퍼링크, 객체 연결 및 삽입(OLE) 객체, 액티브X, 동적 데이터 교환(DDE) 등 잠재적 위험 요소를 제거하는 기술이다. 이후 원본 레이아웃을 유지한 안전한 문서로 파일을 재구성한다.
악성 여부를 탐지하는 방식과 달리 파일 내부의 실행 가능 요소 자체를 제거한다. 알려지지 않은 신종 위협도 탐지 여부와 관계없이 무력화하는 제로트러스트 방식이라는 게 회사 측 설명이다.
이광후 모니터랩 대표는 “CDR 기술을 결합해 파일 위협까지 포괄하는 WAAP 솔루션을 구축하겠다”고 말했다.
박진형 기자 jin@etnews.com
