댓글 0
기사입력 : 2022.11.09 14:48
[시큐리티팩트=김상규 기자] 인섹시큐리티가 22일(화) 보안 및 디지털 포렌식 담당자들을 대상으로 '사이버 위협 인텔리전스 기반 랜섬웨어 및 암호화폐 분석 추적 세미나’를 개최한다.
세미나 참가자들은 사이버 위협 인텔리전스 전문기업인 ‘에이아이스페라(AI Spera)’의 사이버 위협 인텔리전스 검색엔진 플랫폼 ‘Criminal IP(크리미널 아이피)’를 기반으로, 글로벌 악성코드 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀분석 솔루션인 ‘조샌드박스(Joe Sandbox)’와 글로벌 블록체인 분석 기업인 ‘안체인에이아이(AnChain.AI)’의 블록체인 및 암호화폐 분석 솔루션을 활용하여 악성코드 랜섬웨어 탐지 방법을 시연해보고 암호화폐를 분석해볼 수 있다.
조시큐리티의 조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼이다. 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이 가능하다.
크리미널 아이피는 실시간으로 수집되는 전 세계의 IP 주소를 기반으로 탐지된 사이버 위협에 선제적으로 대응할 수 있도록 IP 및 도메인 등의 IT 자산 정보를 제공하는 사이버 위협 인텔리전스(CTI) 검색엔진 솔루션이다. API 기능도 제공하고 있어 기존 보안 시스템이나 운영중인 서비스에 간단히 연동할 수 있다. 공격표면관리, 이상유저탐지, 브랜드 침해탐지, B2C 보안서비스 등 기업의 보안 위협 탐지에 탁월하다.
안체인에이아이의 자금세탁방지(AML) 엔진은 매일 10억 달러 이상의 암호화폐 거래를 분석하고 있다. 안체인에이아이의 블록체인 분석 및 추적 솔루션은 가상화폐 지갑 주소를 이용한 트랜잭션을 추적하여 악용여부를 확인하고, 대화형 조사 도구로 조사 업무를 신속하게 수행할 수 있다. 트랜잭션 연관 및 상세 분석과 통계 확인을 통해 정확한 분석이 가능하다.
특히 가상화폐 위협 인텔리전스 정보를 실시간으로 제공하여 가상화폐 지갑의 위험성을 3단계로 차등화하여 평가할 수 있다. 기존 다양한 보안 솔루션에 통합되어 특정 비트코인 지갑 주소의 위험성도 빠르게 식별할 수 있다.
김종광 인섹시큐리티 대표는 “인섹시큐리티는 국내 기업들이 에이아이스페라의 CTI정보를 활용하고, 조시큐리티의 조샌드박스 보안 솔루션과 안체인에이아이의 블록체인 및 암호화폐 추적 분석 솔루션을 연동시켜 보다 강력한 보안 환경을 구축할 수 있도록 보안 담당자 대상의 다양한 교육 세션을 지속적으로 진행할 예정”이라고 밝혔다.
