모니터랩·시큐레터, 웹 보안에 콘텐츠 무해화 기술 결합

모니터랩과 시큐레터는 웹 보안 솔루션에 콘텐츠 무해화(CDR) 기술을 결합하기 위한 전략적 파트너십을 체결했다고 4일 밝혔다.

양사는 모니터랩의 웹 애플리케이션·애플리케이션 프로그래밍 인터페이스 보호(WAAP) 솔루션과 시큐레터의 CDR 기술을 연동한다. API를 통해 업로드되는 파일의 위험 요소를 제거하는 방식이다.

모니터랩은 프록시 엔진을 기반으로 웹 애플리케이션과 API를 보호하는 WAAP 솔루션을 제공하고 있다. WAAP는 웹과 API로 유입되는 트래픽을 분석해 공격을 탐지하고 차단하는 보안 기술이다.

양사는 게시판과 민원·고객센터, 이력서·서류 제출 등 정상적인 파일 업로드 경로를 악용한 공격에 대응할 계획이다. 공격자는 문서 안에 매크로와 자바스크립트, 개체 연결·삽입(OLE) 객체 등을 숨겨 악성 행위를 실행할 수 있다.

시큐레터의 콘텐츠 무해화 기술은 파일 내부의 매크로와 자바스크립트, 하이퍼링크, OLE 객체, 액티브엑스(ActiveX), 동적 데이터 교환(DDE) 등 실행 가능한 요소를 제거한다. 이후 문서의 원본 형태를 유지하면서 안전한 파일로 다시 구성한다.

콘텐츠 무해화는 악성 여부를 판별한 뒤 파일을 차단하는 방식과 다르다. 파일 안의 실행 요소를 우선 제거해 알려지지 않은 취약점을 이용하는 제로데이 공격에도 대응하는 방식이다.

모니터랩은 이번 협력을 통해 웹과 API 계층의 공격 차단에 더해 업로드 파일의 안전성을 확인하는 기능을 WAAP 솔루션에 결합할 계획이다. 시큐레터는 이메일과 망연계 중심으로 적용해 온 콘텐츠 무해화 기술을 웹과 클라우드 영역으로 확대한다.

이광후 모니터랩 대표는 “웹과 API가 공격의 핵심 표적이 되면서 트래픽을 차단하는 것을 넘어 그 안에 담긴 콘텐츠까지 지켜야 하는 시대가 됐다”며 “시큐레터의 CDR 기술을 결합해 파일 위협까지 대응하는 WAAP 솔루션을 만들어가겠다”고 말했다.

정동진 시큐레터 대표는 “CDR은 이메일과 망연계를 넘어 웹·클라우드 등 콘텐츠가 오가는 모든 접점으로 확장되고 있다”며 “모니터랩과의 협력을 통해 CDR 적용 범위를 넓히겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network