옵스왓은 10월 18일 오전, 서울시 서초구에 위치한 양재 엘타워에서 '메타디펜더 키오스크' 및 '메타디펜더 볼트' 출시 기자간담회를 개최했다.

이 날 행사는 옵스왓의 '메타디펜더 키오스크' 및 '메타디펜더 볼트' 출시를 발표하기 위해 마련됐으며, 고태일 CTO, 김종광 대표이사 등의 관계자가 참석한 가운데 진행됐다.

옵스왓 고태일 CTO는 "메타디펜더는 옵스왓의 대표 제품으로, 파일 및 생산성 관련 문서에 담겨 있는 알려지거나 알려지지 않은 멀웨어를 탐지하고 제거함으로써 파일 기반 지능형 위협 방지(ATP)를 위한 플랫폼을 제공한다."며, “새로운 메타디펜더 키오스크 및 볼트는 파일 전송, 업로드 및 다운로드 중에 안전한 파일임을 실시간으로 정확히 검증할 수 있는 가장 안전한 파일서버 솔루션이다."라고 말했다.

옵스왓의 메타디펜더는 멀티 안티바이러스 스캔과 데이터 살균(CDR) 기능을 수행하는 여러 보안솔루션 유형을 아우르는 브랜드로, 어떤 기기나 플랫폼에서 동작하느냐에 따라 메타디펜더클라우드, 메타디펜더 이메일 보안, 메타디펜더 ICAP 서버, 메타디펜더 키오스크, 메타디펜더 볼트 등으로 세분화된다. 전세계 40여개 안티바이러스 보안솔루션에 연동돼 CDR 기능을 제공하는 API 형태로도 제공되며, 단일 안티바이러스 제품만을 사용할 때보다 향상된 탐지율을 제공한다. 또한 메타디펜더 엔진을 사용해 사용자 시스템 내 모든 파일의 해시 값을 추출한 뒤 각 백신 엔진에 동시에 대조해 백신 여러 종을 동시 작동할 때 발생하는 충돌 문제 및 속도 지연문제가 없다.

메타디펜더의 CDR 기술은 문서파일 내 잠재적 위협, 익스플로잇 컨텐츠를 모두 제거해 제로데이 공격을 비롯한 악성 컨텐츠가 실행되지 않게 만들고, 위험도가 높은 파일에 여러 방식으로 살균 과정을 거친다. 또한 유해성을 파악하기 위해 '멀티스캐닝' 동작을 수행하고 세계적으로 통용되는 한글파일, 워드, 엑셀, 파워포인트 등 오피스 문서와 각종 이미지 파일 등에 포함된 악성코드를 살균 처리하여 제거하고, 살균된 깨끗한 결과물을 사용자가 지정한 파일 형식으로 변환해 돌려준다.

메타디펜터 키오스크(MetaDefender Kiosk)는 멀티 안티바이러스 스캔 및 데이터 살균(CDR) 기술을 기반으로 사이버 클린존 및 출입문 보안을 지원하는 유입파일 검증 시스템으로, 보안 위협이 사설망 내에 접근하기 전에 탐지하고 차단하는 역할을 한다. 방문자가 악성 파일을 담은 USB나 스마트폰 등을 가지고 들어올 수 있는 전략적 위치에 키오스크를 설치하는 방식으로 국가 기반시설 및 주요 정부 기관, 금융 기관 등 보안이 중요시되는 곳에서 사용되며, 미국의 경우 대부분의 원자력 시설에서 휴대형 미디어 탐지 및 파일 살균을 위해 사용하고 있다.

메타디펜더 키오스크를 통해서는 중요한 네트워크와 파일을 주고받는 안전한 엔드-투-엔드 프로세스를 구축할 수 있어 사용자 및 역할에 따라 파일 유형 및 보안 처리를 위한 세분화된 보안 정책을 생성하고, 다중 검색이나 CDR(데이터 살균) 및 취약성 평가를 사용하여 알려진 위협과 알려지지 않은 위협을 차단할 수 있다. 또한 30개 이상의 안티 멀웨어 엔진을 기반으로 알려진 위협 및 알려지지 않은 위협을 탐지하고, 멀웨어 아웃브레이크에 대한 초기 대응을 지원한다.

이와 함께 데이터 손실 방지(DLP)를 제공해 중요 네트워크로 또는 네트워크에서 전송될 때 주요 30개 파일 형식의 컨텐츠를 확인하고, 사용자 지정 정규식을 사용하여 중요 정보 또는 기밀 컨텐츠를 차단한다. 데이터 살균(CDR) 기술은 40가지 파일 유형을 해체하여 모든 악성 컨텐츠를 제거해, 사용 가능한 상태로 재구성된 파일을 휴대용 미디어 또는 메타디펜더 볼트로 전송 및 복사하여 사용할 수 있다.

메타디펜더 볼트(MetaDefender Vault)는 안전한 파일 전송 및 저장 솔루션으로 업무망, 사설망, 폐쇄망, 에어갭 네트워크 등에서 보안 수준이 낮은 네트워크에서 보다 안전한 네트워크로의 파일 이동과, 보다 안전한 네트워크에서 덜 안전한 네트워크로 파일 이동이 가능하게 하는 역할을 담당한다. 메타디펜더 키오스크와 마찬가지로 데이터 살균(CDR) 기능과 멀티 스캐닝 기술이 데이터를 안전한 콘텐츠로 재구성하거나 위협을 탐지한다.

주요 기능으로는 지능형 위협 차단을 통해 저장된 모든 파일에 대한 멀티 안티바이러스 스캔과 데이터 살균 및 파일 무해화 기능을 수행하고, 알려지지 않은 파일 공격 및 시간 기반 멀웨어 감염을 예방한다. 가시성 및 감사를 통해서는 파일을 다운로드 및 업로드한 사용자를 나열하기 위해 파일에 액세스할 때마다 로그 항목이 생성되기 때문에 관리자는 파일 보관 기간을 선택할 수 있고, 특정 사용자가 파일을 업로드 및 다운로드하는 시간을 추적할 수 있다.

이와 함께 사용자 및 역할에 대한 안전한 워크플로우를 제공해 게스트 사용자에게 특정 파일에 대한 임시 접근 권한을 부여할 수 있고, 게스트는 보안 네트워크 내에서 볼트에 로그인하여 해당 파일에만 접근할 수 있다. 또한 별도의 클라이언트 소프트웨어 설치 없이 웹 브라우저를 사용한 파일 전송이 가능하며, 워크플로우 구성 및 단위별 로깅을 통해 감사 역량을 향상시킬 수 있다. 관리자 승인 옵션도 제공해 업로드 파일을 해제하기 전 스캔 결과를 담당자가 직접 확인 및 검토할 수 있다.





Copyright ⓒ Acrofan All Right Reserved.