Metadefender_Core

Size: px

Start display at page:

Download "Metadefender_Core"

경영 나
6 years ago
Views:

Metadefender CORE Metadefender E-mail Metadefender Proxy

1 Metadefender CORE Metadefender Metadefender Proxy Metadefender KIOSK OPSWAT Metadefender 글로벌유명멀티안티바이러스스캔엔진

2 Ⅰ. 최근악성코드피해사례및동향 1. 악성코드사례 2. 악성코드현황 Ⅱ. Metadefender 1. Metadefender core 핵심기술 2. Metadefender 제품소개 3. Metadefender 적용분야 1

3 Ⅰ. 최근악성코드피해사례및동향 2

4 최신피해사례 [ 국내 ] 총 PC 3200 대감염 군기관 PC 700 대군인트라넷망 2500 대 군보안의식결여 약 91 만명개인정보유출 회원정보유출로 4000 여명의회원에게협박문자및보이스피싱시도 3

5 최신피해사례 [ 국내 ] 4

6 최신피해사례 [ 국내 ] 5

7 최신피해사례 [ 국내 ] 6

8 Ransomware 7

9 최신피해사례 [ 국내 ] MBR [ Master Boot Record ] Blue Screen 정상적인부팅불가능! 플래시제로데이취약점이용 합성음성 8

10 최신피해사례 [ 국내 ] 메모장바로가기파일로위장해파워쉘로감염 윈도우바로가기 (.LNK) 형태로유포파워쉘프로그램이동작하여록키랜섬웨어다운로드후실행 저가형랜섬웨어사용자계정제어 (UAC) 우회레지스트리수정익명 (Tor) 브라우저사용 9

11 최신피해사례 [ 국내 ] 한글문서암호화기능및분석방해기능 한국어사용으로사회공학적기법으로이메일을통해유포 난독화코드강화 한글파일을포함하여암호화시스템복원기능무력화 선다운 (Sundown) 익스플로잇킷을이용, 웹을통해유포 한국어안내문제공.sage 확장자추가 10

12 Target based Attack (APT) 11

13 최신피해사례 [ 국외 ] 카바나크 (Carbanak) APT 최초악성코드가감염된이메일첨부파일을통해전파 악성코드는내부네트워크를통해빠르게전염 관리자시스템에서스크린샷또는키스트로크로그인정보를수집 해커는은행관리자컴퓨터의악성코드감염을위해은행내일반은행직원컴퓨터에 Carbanak라는악성프로그램을포함하는이메일을보냄 ATM 현금자동화기기를통해현금인출 피해액이 10 억달러에달함 약 2 년간전세계 30 개국 100 여개은행공격 12

14 최신악성코드동향 탐지 13

15 최신악성코드동향 악성코드! 탐지? 14

16 최신악성코드동향 15

17 최신악성코드동향 16

18 최신악성코드동향 17

Last update : 2017-03-20 Last update : 2017-03-20

19 최신악성코드동향 현재까지발생한악성코드총합계는약 6 억개에달하며, 1 일평균신종악성코드의발생건수는약 40 만개이상달한다. Last update : Last update : ,000,000 12,000,000 12,000,000 / 30 일 = AV-TEST 안티바이러스평가기관 [ ] 약이상발생 [ 1 일평균 ] 18

20 최신악성코드동향 2017 년현재일일약 40 만개이상의신종및변종악성코드발생? 안티바이러스스캐너 [ A/V Scanner ] 1 일패턴 DB 업데이트개수? 19

21 최신악성코드동향 A/V 스캐너의 DB 업데이트제작 / 패치속도한계! 1 일 300 개미만! 일일약 40 만개이상의 신종및변종악성코드에대한 업데이트 / 패치제작및대응불가능! 20

22 최신악성코드동향 100% 안티바이러스의한계점 90% 기업에 탐 지 율 80% 70% 60% 50% 40% 30% 20% 10% A/V #1 탐지범위제한적탐지율낮음! 현재대부분많은기업들이 1 개사안티바이러스엔진만을사용중 위협적인 악성코드들 약 6 억개 [600,000,000] 2017 년 4 월현재 A/V Scanner 안티바이러스엔진 1 개 21

23 최신악성코드동향 안티바이러스 (A/V) 단한개 22

24 최신악성코드동향 탐지 차단 23

25 최신악성코드동향 탐지 How? 24

26 Ⅱ. Metadefender 25

27 Metadefender 장점 글로벌유명 Anti-Virus 30 여개를물리적으로통합하여 Multi scanning 및 Data sanitization 에의한악성코드원천유입방지 26

28 멀티스캐닝장점 단일안티바이러스엔진은완벽하지않음 각엔진별강점과약점을가지고있어, 복수의엔진을사용하면보완효과 복수의엔진을사용하여탐지율을향상 100% Detection Rate AV 2 Detection Rate 27

29 멀티스캐닝장점 탐지 율 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 탐지율증가! A/V #8 A/V #7 A/V #6 A/V #1 탐지범위보완탐지율증가! A/V #5 A/V #2 A/V #4 A/V #3 기업에 위협적인 악성코드들 약 6 억개 [600,000,000] 2017 년 4 월현재 A/V Scanner 안티바이러스엔진 28

30 멀티스캐닝장점 좌측도표는 75 개악성코드들에대해 6 개안티바이러스엔진 (AV) 으로악성코드 발생및검출사이의시간을보여줍니다. 다중안티바이러스엔진을이용할경우좀더폭넓고신속하게악성코드들을 탐지할수있습니다. AV 엔진을추가할수록악성코드가탐지되기까지의기간및속도를향상시킬수 있습니다. 바로탐지 5 분에서 5 일이내 5 일이후에도감지못함 29

31 멀티스캐닝장점 30

32 알려지지않은위협 31

33 알려지지않은위협 Last 50 Scan Results 시간의문제 [ENGINES] 악성코드미탐악성코드정상탐지 [SCAN DATE] 분석이필요하며, 백신에탐지되지않는위협들 일부엔진은학습하는데시간이오래걸림 32

알려지지않은위협 ( 위탐지율은 2017 년 3 월 2 일부터 2017 년 4 월 1 일까지 www.metadefender.

34 알려지지않은위협 ( 위탐지율은 2017 년 3 월 2 일부터 2017 년 4 월 1 일까지 에서수집된 TOP 악성코드를사용하여계산되었습니다.) 적은엔진일수록알려지지않은위협들이더존재함 20 엔진을가지고도알려지지않은위협 100% % = 0.33% 33

35 Data Sanitization 34

36 데이터살균 물 ( 데이터 ) 을끓여 ( 살균,sanitization) 잠재적위협인세균 ( 위협가능성 ) 을제거하는기술 35

37 데이터살균 해로운원본파일 위협요소제거 파일형식변환 무해한다른파일 악성코드가실려지거나공격코드가실행되는위협요소를사전에제거. 안전한콘텐츠만파일형식변환을통해제공. 36

38 데이터살균 파일형식 (File Type) 변환 파일형식을다른안전한파일형식으로변환 37

39 데이터살균 38

40 데이터살균 39

41 데이터살균 40

42 데이터살균 41

43 데이터살균 여러파일형식을지원 ( 개 ) 문서파일뿐아니라이미지파일형식까지도지원 42

44 Metadefender 43

Metadefender Email 1 단계이메일보안 2 단계이메일보안 Firewall Email Gateway Metadefender Email Server Anti-malware Email Security

45 Metadefender 1 단계이메일보안 2 단계이메일보안 Firewall Gateway Metadefender Server Anti-malware Security Endpoint Multi-scanning 높은악성코드탐지율제공 over 30+ anti-malware engines Data Sanitization 데이터살균 [ 파일에삽입된악성코드제거 ] 100+ data sanitization 44

46 Metadefender 45

47 Metadefender 문서파일기반의악성코드위협증가 문서파일내잠재된위협제거 ( e.g. scripts and macros) 문서재구성 17 종류원본형식을 100 개이상의변환형식으로변경 (.hwp 지원 ) 46

Metadefender Email Email Protection Email Security Appliance Ex Series Triton AP-Email

48 Metadefender Protection Security Appliance Ex Series Triton AP- Messaging Gateway Security Gateway Appliance Secure Gateway Gateway 47

49 Metadefender Terrace Mail Suite Suite Spam Gateway Spam Emil Gateway Secure Gateway McAfee Gateway Spam Gateway Spam Gateway Gateway Secure Gateway Gateway 48

50 Metadefender On-Premises Cloud & Hosted On-Premises Cloud & Hosted 49

Metadefender Email Users Internet Firewall Email

51 Metadefender Users Internet Firewall Gateway Metadefender Security Mail server Users Users 50

52 Metadefender Users Internet Firewall Metadefender Security Microsoft Exchange server Users Users 51

53 Metadefender Users Users Internet MX Record Metadefender Security Cloud & Hosted solution Users Hosting options: Amazon Web Services Your Data Center Hosting Service Provider Users Users 52

54 Metadefender Proxy 53

55 Metadefender Proxy ICAP 프로토콜이란? ICAP(Internet Content Adaptation Protocol) ICAP 프로토콜은원격에서 HTTP 메시지를전송하여원격프로시저를호출하기위해 개발된프로토콜로최근보안솔루션들이웹보안을위해 ICAP 프로토콜을지향하고있음 최근다양한벤더사의웹프록시제품들이 ICAP 프로토콜을기본적으로지원 54

56 Metadefender Proxy 웹프록시연동 : 웹프록시를이용하는모든사용자의다운로드행위를검사하고위협이 발견된다운로드를차단하여회사네트워크내악성코드가유입되는 것을차단합니다. 역방향프록시연동 : 악성코드가기업내웹서버에업로드되는것을차단합니다. 55

57 Metadefender Proxy [ 사용자웹보안 ] 56

58 Metadefender Proxy [ 웹서버보안 ] 57

59 Metadefender Proxy BlueCoat Proxy SG + Joe Sandbox 연동 F5 BIG-IP + Joe Sandbox 연동 58

60 Metadefender Proxy 59

61 Metadefender Proxy 웹프록시와 Metadefender 연동시 ICAP 프로토콜을통해 악성파일다운로드 / 업로드시파일차단 60

62 Metadefender Proxy ICAP 프로토콜을지원하는웹프록시제품들은전부연동이가능합니다 Squid Proxy BlueCoat ProxySG F5 BIG IP ARA network JAGUAR5000 McAfee Web Gateway 61

63 Metadefender Kiosk 62

64 Metadefender KIOSK Metadefender Kiosk 기업내직원또는방문객의휴대용미디어내에포함된위협을탐지및식별하여금지된파일차단및허용된파일만유입되도록통제하는솔루션입니다. 특징 Metadefender Core 연동 ( 저장매체내악성코드검사 ) 데이터살균 [ Data Sanitization (CDR) ] 아카이브파일검사 설치파일, 업데이트파일설치전사전스캔 Data Diode와연동지원 SFT 와의연동지원 Metadefender Kiosk 63

65 Metadefender KIOSK Metadefender Kiosk + Data Diode + SFT 통합구성도 64

66 Metadefender KIOSK 65

67 Metadefender KIOSK 66

68 Metadefender KIOSK 67

69 Metadefender KIOSK 68

70 Metadefender KIOSK 69

71 Metadefender KIOSK Data Diode Cross Domain Solution(CDS) 라고도불리는데이터다이 오드는낮은보안네트워크 ( 예 : 인터넷망 ) 와높은 보안 네트워크 ( 예 : 내부 업무망 ) 간에 안전한 데이터 전송을 제공하는데사용 특징 네트워크에단방향 (Simplex) 트래픽제공 종류에따라특정신뢰할수있는통신허용 안티바이러스와연동을통해전송전트래픽내악성컨텐츠식별가능 70

72 Metadefender KIOSK Air-Gap 공극, 공기벽등의뜻을가지며, 서로분리된비보안네트워크에서보안네트워크로데이터를물리적으로이동될때의간극 Air-Gap + Data Diode 효율성이낮은 Air-Gap 네트워크에서 Data Diode를통한효율적인데이터전송지원 Metadefender Core와의연동을통해데이터보안네트워크로전송되는트래픽내악성컨텐츠식별 OPSWAT SFT(Secure File Transfer) 와의연동지원 71

73 Metadefender KIOSK SFT(Secure File Transfer) Metadefender의 SFT는보안네트워크와안전하게데이터를주고받는일종의 Secure File Storage를제공한다. 특징 Data Diode를통해데이터송신지원 KIOSK와의계정연동기능제공 조직내직원및 Guest 계정생성제공 Metadefender Core와연동기능제공 Secure File Storage 내 Workflow Profile 사용지원 데이터살균기능지원 72

74 Metadefender KIOSK Data Diode 에서안전한데이터수신 스캔파일들에대한로그관리 SFT 내 Workflow 적용 73

75 Metadefender KIOSK Air-Gap + Data Diode 와연동을통한 Kiosk 구성 외부네트워크 에어갭네트워크 74

76 Metadefender KIOSK Air-Gap + Data Diode 와연동을통한 Kiosk 구성 외부네트워크 에어갭네트워크 다양한이동식미디어유입 75

77 Metadefender KIOSK Air-Gap + Data Diode 와연동을통한 Kiosk 구성 외부네트워크 에어갭네트워크 Kiosk + Core 에서이동식미디어내악성코드탐지및데이터살균진행 76

78 Metadefender KIOSK Air-Gap + Data Diode 와연동을통한 Kiosk 구성 외부네트워크 에어갭네트워크 허용된파일만 Data Diode 를통하여안전하게단방향데이터전송진행 77

79 Metadefender KIOSK Air-Gap + Data Diode 와연동을통한 Kiosk 구성 외부네트워크 에어갭네트워크 SFT 를통하여 Data Diode 를통해전송되는허용되는파일수신 78

80 Metadefender KIOSK United States Nuclear Industry 핵발전소 Oil and Gas 정유시설 Government 정부기관 Manufacturing 제조업 79

81 Metadefender KIOSK 80

82 Metadefender Core 81

83 Using Metadefender Core 악성코드탐지 멀티안티바이러스스캔엔진을이용한높은탐지율로악성코드탐지 새롭게유입되는파일을분석하여위협여부를탐색 의심스러운파일분석분석 Metadefender Core 침해사고조사 침해사고발생시현재동작중인프로세스를스캔 가상파일시스템을 (.vmdk 지원 ) 분석하여악성코드를탐지 가상파일시스템탐지 보안시스템연동 각종보안시스템과연동하여악성코드를탐지후보안시스템에전송 82

84 Using Metadefender Core 외부연계망 인터넷망 DMZ 망 폐쇄망 내부사설망 ICS & SCADA 망 83

85 Using Metadefender Core ICS & SCADA 폐쇄망 각종발전소, 에너지회사철도, 교통, 정수, 항공, 은행기타금융등다수기업및기관에서사용중입니다. 정확한고객사정보는별도로요청하시기바랍니다. 84

86 Using Metadefender Core 경찰청, 사이버테러대응센터, 검찰 ( 대검찰청 ), KISA, 네이버, 군특수기관등기타주요국가기관에검증되어운영중 기타주요국가기관 85

87 Using Metadefender Core 옵스왓 (OPSWAT) 제품고객및사용레퍼런스 86

88 Using Metadefender Core Metadefender Core Package & Custom Engines For Windows For Linux Windows Custom Engines 87

CONTACT US INSEC Security Email: insec@insec.co.

89 CONTACT US INSEC Security Phone: 홈페이지 : 88

< FBFF9B0A320BEC7BCBAC4DAB5E520C0BAB4D0BBE7C0CCC6AE20C5BDC1F620B5BFC7E220BAB8B0EDBCAD283131BFF E302028C8A8C6E4C0CCC1F620BEF7B

< FBFF9B0A320BEC7BCBAC4DAB5E520C0BAB4D0BBE7C0CCC6AE20C5BDC1F620B5BFC7E220BAB8B0EDBCAD283131BFF E302028C8A8C6E4C0CCC1F620BEF7B 월간악성코드은닉사이트탐지 동향보고서 (11 월 ) 2012. 12. 침해사고대응단 인터넷침해대응센터 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지 국가별현황 2 - 대량경유지가탐지된유포지 TOP10 3 - 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 10