Home > 제품소개 > ESET 스마트 시큐리티 4

ESET 스마트 시큐리티 4

정상적인 웹 사이트, 이메일, 응용 프로그램을 가장한 인터넷 보안 위협. 이에 대한 가볍고 빠른 대처, 그 해답은 강력한 안티바이러스 기반의 지능적 방화벽입니다.

기존의 안티바이러스 제품이 가지는 한계는 100% 공격을 '선제적으로(Proactive)' 차단 하는데 한계가 있다는 점입니다. 오늘날과 같이 보안 위협 자체가 혼합된 형태로 사용자에게 나타나는 현실에서는 알려지지 않은 형태의 위협을 발견하고 차단 및 제거하는 기능이 가장 중요한 고려 사항입니다.

제품 설계 시각 : NOD32 엔진에 기반하면서, 그 이상의 무엇

스마트 시큐리티는 분명 NOD32 안티바이러스 엔진에 기반합니다. NOD32 2.7.xx. 버전까지 존재하며 타 제품이 구현하지 못한 네트워크 트래픽 감시 기능이었던 IMON을 유수의 방화벽 수준까지 끌어 올리는 설계 방향을 엄격하게 적용하였습니다. 그 결과 스마트 시큐리티에 탑재된 엔진은 파일 시스템과 네트워크 트래픽을 동시에 감시하는 스마트 스캔 엔진으로 다시 태어났습니다.

제품 설계 시각 : 다중 압축 파일, 암호화된 SSL 트래픽

해커들에 의해 배포되는 위협의 상당수가 여러 겹으로 압축된 형태입니다. 또 기존의 공용 또는 상용으로 사용되는 압축 포맷을 변형하여 사용하기도 합니다. 기업 환경에서 사용하는 SSL 기반 네트워크 트래픽의 경우, 신뢰할 수 있는 트래픽 전송을 위한 채널 자체는 보호되지만 그 내용 안에 의도하지 않은 보안 위협이 포함된 경우, 기업 내부확산의 원인이 되기도 합니다. 따라서 이 모든 상존하는 위협과 취약점을 포괄하는 대응 방안이 설계에 반영되었습니다.

사용자에게 가장 중요한 점 : '선제적'인가?

지문 업데이트를 통해 매일 전달 받는 내용에 따라 위협을 검출, 차단 하는 것이 대부분 보안 솔루션들이 채택하는 방법입니다. 보다 빠른 대응을 위해 많은 제품들이 인공지능 방식의 검출을 채택하기 시작했습니다. 가장 선제적으로 보안 위협을 인식/차단 하는 것이 가장 사용자에게 절실한 방안이기 때문입니다. 그러나 인공지능 엔진은 축적된 지능이 요구되는 부분입니다. ESET은 1998년 전 세계에서 가장 먼저 인공지능 엔진을 구현했으며 가장 축적된 인공'지능'을 제품에 적용해 오고 있습니다.

사용자에게 두 번째 중요한 점 : '정확'한가?

아무리 선제적인 인공지능 엔진이라 하더라도 오진이 빈번하면 곧바로 사용자의 사용성(기업 환경에서의 생산성)이 저하되는 결과로 나타납니다. 가장 공신력을 신뢰받는 VB100% 인증에서 NOD32의 최다 통과 기록은 바로 이러한 제품 신뢰성 유지의 기반입니다. 최소화된 오진, 빠르고 효율적인 오진 처리는 ESET의 글로벌 위협 분석 센터를 통해 지금 이 순간에도 빠르게 지속되고 있습니다.

이동식 저장 매체, 내부자에 의한 보안 문제 발생 원인

특히 중소기업 환경과 같이 보안 담당자가 따로 존재하기 어려운 상황에서 개별 PC에 대한 USB 매체 사용 지침은 실제 잘 지켜지기 어려운 문제입니다. ESET 스마트 시큐리티와 NOD32 제품은 이동식 저장 매체가 인식될 시 자동 검사 및 감시가 적용되도록 설계되었습니다. 외부에서 감염된 USB이라 하더라도 ESET 제품이 작동중인 PC에 안심하고 연결할 수 있습니다.

아직까지 전 세계 대부분의 웹 사이트들이 보안이 되지 않은 웹 서버에서 작동하고 있습니다. 이 문제는 고스란히 해당 웹 사이트에 접근하는 사용자들 PC의 보안 문제 야기로 이어집니다. 특히 사용자 PC에 설치된 시스템 프로그램을 변조, 보안 위협을 가져오는 인가되지 않은 시도는 사용자의 웹 브라우저 변형과 같이 눈에 띄는 문제로 나타납니다. 사용자 PC에 저장된 정보의 유출은 상대적으로 잘 드러나지 않는 부분입니다.

방화벽은 바로 이러한 인가되지 않은 접근(해커의 공격)을 효과적으로 무력화 하는 가장 기본적인 방안입니다. 스마트 시큐리티의 학습모드는 정상적 접근과 비 정상적 접근이 혼재된 상황에서 간편하게 이를 구분, 사용자의 편의성을 극대화하였습니다.

최소화된 사용자 설정 방화벽

기존의 방화벽 장비는 관리자에 의한 네트워크 설정이 뒤따라야 했습니다. 개인용 방화벽인 스마트 시큐리티는 이런 복잡한 과정을 매우 단순하게 처리합니다. 또한 관리자에 의한 정책 설정과 배포가 개별 또는 그룹별로 간편하게 이루어 지도록 설계되어 있습니다,

보안 정책 배포 및 관리 : 관리 비용 증가 문제

대기업 환경에서는 매우 다양한(Customized)된 보안 정책(규칙) 구성이 요구 됩니다. 사실 개인용 방화벽의 품질을 좌우하는 부분이 이런 세부인 필터링 규칙 구성의 가능여부이기도 합니다. 이런 막강한 기능 이면에는 이를 효율적으로 관리하고 간편하게 배포하는 문제가 뒤따르며 바로 운영 유지 측면에서 비용발생과 직결되는 부분입니다. ESET의 원격 지원 툴(Remote Admin Tool)은 이런 고려점을 간편하게 구현하며 다양하고 상세한 보안 정책의 구현을 보장합니다.

기업용 안티스팸, 생산성 향상의 기초

기업환경 사용자에게 있어 스팸 메일 처리는 업무의 발목을 잡는 주요 원인으로 꼽힙니다. 업무 특성상 POP3 기반의 메일 클라이언트를 사용하는 경우, 메일 서버에서 걸러지지 않은 스팸메일 처리는 중요한 문제입니다. ESS는 MS Office Outlook 등 주요 POP3기반의 이메일 클라이언트에 플러그인으로 설치되어 자동으로 스팸을 처리할 수 있습니다. 또 사용자에 의한 특정 주소가 스팸으로 분류되도록 할 수 있습니다.

SysInspector

현재 PC에서 작동 중인 모든 프로세스, 응용 프로그램의 작동과 이들의 네트워크 사용을 적나라하게 보여주는 막강한 도구입니다. 특히 정상적인 ActiveX를 가장한 팝업 등의 작동을 정확히 파악할 수 있으며, 해당 프로세스를 제거할 수 있습니다.

SysRescure

전문 개인 사용자와 기업 환경에서 깨끗한 운영체제 설치는 매우 중요합니다. 이 도구를 통해 감염되지 않은 깨끗한 부팅 디스크를 다양한 저장 매체(USB, CD, DVD 등)에 생성할 수 있습니다.

자기 보호

현재 수 많은 해킹 시도가 1차적으로 설치된 보안 솔루션 자체를 무력화 하여, 해커가 의도하는 위협이 설치되도록 하는 실정입니다. 따라서 실시간 파일 시스템 및 네트워크 패킷 감시와 같은 핵심 보안 기능은 어떤 경우에도 제거 또는 무력화 되어서는 안됩니다. ESS의 모든 설치된 파일과 작동중인 프로세스는 지정된 비밀번호 없이는 제거되지 않습니다.

HIPS, Host-based Intrusion Prevention System

호스트 기반 침입 방지는 마이크로소프트사의 운영체제를 얼마나 깊숙이 파악하느냐가 관건입니다. 운영체제 동작의 핵심 모듈이 변조된 상태에서는 여타 응용 프로그램을 이용한 정보 유출이 매우 손쉽게 이루어 지며, 루트킷 공격 대부분이 바로 이런 방식으로 작동합니다. 윈도우 비스타와 윈도우 7이 매우 강력한 프로그램 실행 인증을 적용하는 이유도 여기에서 출발합니다. 그러나 다양한 방법을 통한 루트킷 공격 자체는 운영체제의 패치 속도를 언제나 뛰어 넘으며 ESS의 강력한 HIPS 또한 지금 이 순간에도 이런 새로운 루트킷 공격에 대응하고 있습니다.