안철수연구소 ‘앱솔루트 IPS’ CC인증 획득

2008-08-22 PC사랑

안철수연구소 ‘앱솔루트 IPS’ CC인증 획득

안철수연구소(대표 오석주 www.ahnlab.com)는 자사의 침입방지솔루션인 ‘앱솔루트 IPS(AhnLab Absolute IPS)'가 최근 CC(Common Criteria; 국제공통평가기준) 인증을 EAL4(Evaluation Assurance Level 4) 등급으로 획득했다고 22일 발표했다.

‘앱솔루트 IPS’는 인터넷으로 연결된 외부망과 내부망을 연결하는 지점에 설치되어 실시간으로 유입되는 네트워크 트래픽의 침입 및 공격을 능동적으로 탐지/차단해 내부망을 안전하게 보호해 주는 보안 장비이다. 웜이나 DoS(서비스거부공격) 등의 유해 트래픽을 능동적으로 차단하고 P2P, 인스턴트 메신저, 유해한 URL, 스팸 메일 등 각종 애플리케이션을 통한 정보 유출을 차단한다. 이에 따라 기업에서는 네트워크를 24시간 중단 없이 안정적으로 운용할 수 있다.

‘앱솔루트 IPS’는 아름방송, HCN 등의 케이블 TV 업체 등에 공급됐으며, 이번 인증 획득으로 국내외 공공이나 통신, 일반 기업 분야 공급에 가속도가 붙을 것으로 전망된다. ‘앱솔루트 IPS’는 차세대 네트워크 통합보안 장비인 ‘트러스가드 UTM'과 웜/스파이웨어 차단 전문 장비인 '트러스가드 SCM', 국내 최초의 멀티기가 방화벽인 ‘앱솔루트 방화벽’등과 함께 안철수연구소 네트워크 보안 장비의 중요 축을 이루고 있다.

‘앱솔루트 IPS’의 장점은 첫째, 네트워크 프로세서 기반의 8기가급 장비로서 DPI(Deep Packet Inspection)를 수행하면서도 단 한 개의 패킷도 놓치지 않는 정밀함으로 최고의 성능을 제공한다. 따라서 네트워크에 치명적인 영향을 주는 오탐율이 매우 낮다. 둘째, 패킷 당 한 번의 비교로 해당 공격 시그니처를 찾아내도록 고안된 BPM(Bi-Parallel Matching) 알고리즘으로 패킷 크기에 상관없이 높은 탐지/방지 속도를 유지한다. 셋째, 패턴 기반의 해킹 방지 방법과 최대치의 시그니처로 알려진 모든 공격을 실시간 차단할 수 있다.

넷째, 신종 공격이 발견됐을 때도 시큐리티대응센터의 신속한 분석과 시그니처 업데이트로 네트워크 마비나 웜의 피해를 최소화할 수 있다. 다섯째, 가상 센서(Virtual Sensor)를 제공해 같은 장비 여러 대를 사는 것보다 비용이 적게 든다. 한 대의 IPS로 여러 대의 IPS를 운영하도록 복수의 네트워크 세그먼트를 독립적으로 지원하며, 1대의 제품으로 여러 설정을 동시에 실현할 수 있다.

안철수연구소 오석주 대표는 “향후 ‘트러스가드 UTM’과 ‘앱솔루트 방화벽’등 자사 네트워크 보안 제품의 CC 인증을 지속 추진함으로써 기술 리더십을 발휘해 외산 제품이 장악하고 있는 네트워크 보안 장비 시장을 주도해나가겠다”라고 강조했다.