카스퍼스키, ATM·POS·의료기기 겨냥 임베디드 보안 ‘KESS’ 강화

카스퍼스키(한국 대표 이효은)는 ATM과 POS 단말기, 의료용 컴퓨터 장비 등 임베디드 시스템을 겨냥한 사이버 공격 증가에 대응해 임베디드 단말기 보안 솔루션 ‘카스퍼스키 임베디드 시스템 보안(KESS·Kaspersky Embedded Systems Security)’의 기능을 업그레이드했다고 18일 밝혔다.

카스퍼스키는 이번 업데이트를 통해 행동 분석 기능을 강화하고, 저전력·구형 임베디드 장치를 위한 다층 보호 기능을 보강했다. ATM이나 POS 단말기처럼 성능 제약이 있는 장비에서도 고급 보안 기능을 적용할 수 있도록 설계한 것이 특징이다.

신규 KESS는 자동 익스플로잇 방지, 치료 엔진, 개선된 암호화 방지 기능을 포함한 행동 분석 기반 보호 기능을 제공한다. 이를 통해 통계적 또는 정적 탐지를 우회하거나, 임베디드 환경에서 흔히 쓰이는 방어 기법을 회피하는 고도화된 위협까지 탐지할 수 있도록 했다.

임베디드 환경 특유의 보안 위협에 대응하기 위한 기능도 추가됐다. 대표적으로 배드유에스비(BadUSB) 공격 방지 기능을 탑재했다. 배드유에스비는 USB 내부 펌웨어를 변조해 키보드 등 입력 장치로 위장한 뒤 악성 명령을 실행하는 공격 기법이다. KESS는 이러한 악성 USB 장치가 권한 없는 명령을 실행하는 시도를 차단한다.

또한 자체 개발한 애플리케이션 수준 방화벽을 통해 임베디드 애플리케이션이 외부 네트워크와 통신하는 방식을 엄격히 통제한다. 보안 수준 표시기 기능을 통해 장치 전체의 보안 상태를 직관적으로 확인하고, 필요 시 즉각적인 대응이 가능하도록 지원한다.

KESS는 일반 엔드포인트 보안 솔루션과 달리 임베디드 시스템의 다양성을 고려해 설계됐다. 구형·저성능 장치도 지원하며, 저대역폭 환경에서도 안정적으로 작동하도록 클라우드 의존도를 최소화했다. 선택적 보호 방식을 적용해 저사양 장치에는 하드닝 중심 보호를, 고성능 장치에는 전체 보안 기능을 적용할 수 있도록 구성했다. 중앙 집중식 관리 기능을 통해 다양한 임베디드 장치를 일관된 정책으로 통합 운영할 수 있다는 점도 특징이다.

올레그 고로베츠 카스퍼스키 사이버보안 전문가는 “임베디드 시스템은 더 이상 공격 가치가 낮은 고립된 환경이 아니다”라며 “기존 엔드포인트와 동일한 수준의 정교한 공격에 노출되고 있어, 임베디드 환경의 제약을 고려한 맞춤형 보호가 필요하다”고 말했다. 이어 “이번 KESS 업데이트는 운영 복잡성을 낮추면서도 가볍고 효과적인 보안을 제공하도록 설계됐다”고 설명했다.

이효은 카스퍼스키 한국 대표는 “금융 단말기부터 의료 기기까지 임베디드 시스템이 점점 더 정교한 사이버 공격의 표적이 되고 있다”며 “강화된 KESS는 저전력·구형 장비에도 적용 가능한 행동 분석과 다중 계층 보호를 통해 이러한 위협에 대응하도록 설계됐다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network