인포섹, 스피어피싱 보안관제서비스 출시

실시간
뉴스

서비스

인포섹, 스피어피싱 보안관제서비스 출시

디지털데일리 발행일 2015-03-05 10:53:50

이민형

URL복사

[디지털데일리 이민형기자] 인포섹(www.skinfosec.com 대표 한범식)이 스피어피싱(Spear Phishing) 보안관제서비스를 출시한다고 5일 밝혔다.

스피어피싱은 지능형지속가능위협(APT) 공격에서 가장 많이 사용되는 공격 기법으로 특정 기업이나 국가 기반 시설을 노리는 대표적인 표적공격이다. 이메일을 활용한 스피어피싱 공격의 발생 빈도는 매년 증가하고 있으며, 사회공학적인 기법(Social Engineering)을 이용해 공격 성공률을 높이는 것이 특징이다.

특히 최근에는 이메일 본문에 피싱 사이트로 연결하는 악성링크를 삽입하는 방식에서 더 나아가 첨부파일에 악성코드를 숨기는 방식으로 발전, 접속자의 정보를 탈취하거나 내부 시스템 권한을 획득하는데 사용되고 있다.

인포섹의 스피어피싱 보안관제서비스는 피싱 분석 전문가를 통해 24시간 365일 상시 모니터링 체계를 갖추고 있어, 사회공학적 기법을 이용한 이메일 해킹공격에 대해 피싱 여부를 판단한다.

이와 함께 기본적으로 ▲이메일 헤더(Header) 참고 및 발신자 검증 ▲본문에 링크된 URL의 악성코드 탐지 ▲본문 콘텐츠 및 URL 대상 피싱 탐지 ▲첨부파일에 대한 악성코드 탐지 등이 가능하다.

이 회사 조래현 전무는 “인포섹의 스피어피싱 관제서비스는 기존의 백신이나 스팸 차단 시스템과 연계가 가능하고, 관제서비스 기반으로 제공되기 때문에 별도의 하드웨어나 소프트웨어의 구매가 필요 없다”며 “최근 스피어피싱 공격 위협이 증가하고 있는 공공, 금융 및 기업을 대상으로 본격적인 사업 확대에 나설 것”이라고 밝혔다.

<이민형 기자>kiku@ddaily.co.kr