웹 보안 기업인 블루코트(지사장 김기태, www.bluecoat.co.kr)는 오늘 본사가 멀웨어 분석 솔루션 제공업체 '노먼 샤크(Norman Shark, www.normanshark.com)'를 인수했다고 밝혔다.

블루코트는 노먼 샤크 인수를 통해 자사의 지속되고 있는 보안 위협 요인들을 빠르게 식별해 제어할 수 있는 '비즈니스 안정성 보장 기술(business assurance technology) 제공 전략'의 일환으로 지능형 보안 위협 대응 솔루션인 'ATP (지능형 위협 보안: Advanced Threat Protection)'에 샌드박싱 기술(보호된 영역 내에서 프로그램을 동작시키는 것으로, 사용자가 안전하지 않은 사이트를 연결할 경우 PC나 기반 시스템과 상호작용하지 못하도록 함)을 탑재한다는 계획이다. 이를 통해 보안성이 크게 강화된 블루코트의 ATP 솔루션을 사용하여 지능형 타깃 지속 공격(advanced persistent threats)을 보다 빠르고 신속하게 확인하여 대처할 수 있다고 회사측은 전했다.

여기에 더해 블루코트는 자사의 전세계 15,000여 개 고객사 및 7,500만 사용자들의 보안 위협 정보 공유 네트워크인 '블루코트 글로벌 인텔리전스 네트워크(Blue Coat Global Intelligence Network)'를 활용하여 알려지지 않은 위협을 신속하게 확인하여 대처할 수 있는 잇점도 제공한다고 밝혔다.

블루코트의 그레그 클라크(Greg Clark) CEO는 "블루코트는 고성능의 웹 트래픽 처리 기술에 대한 전문성을 쌓아왔다. 노먼 샤크의 강력한 샌드박싱 기술을 자사의 웹 보안 솔루션과 통합시킴으로써 지능형 보안 위협에 대한 해결책을 제시하고자 한다"고 설명하며, "블루코트의 콘텐트 분석 시스템 (Content Analysis System) 및 보안 분석 플랫폼(Security Analytics Platform)에 노먼 샤크 기술을 적용함으로써, 제로데이(운영체제(OS)나 네트워크 장비 등 핵심 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기도 전에 그 취약점을 이용한 악성코드나 해킹공격을 감행) 공격이 발생하기 전은 물론, 공격이 진행되는 상황이거나. 그리고 공격을 당한 후 등을 포함한 모든 과정에 걸쳐 공격의 탐지, 분석, 차단, 해결 등을 지원할 수 있게 됐다. 고객들은 이를 통해 알려지지 않은 위협 및 잠재 위협으로부터 네트워크를 보호할 수 있을 것이다"고 말했다.

노먼 샤크는 블루코트의 연구 개발 및 멀웨어 분석 팀에 통합되며, 업계 최고 수준의 인텔리VM(IntelliVM) 및 샌드박스 에뮬레이션(검증) 기술을 기업 고객사들의 요구에 맞춤화된 솔루션으로 제공하기 위해 기존 솔루션에 통합된다. 고객사 기업의 보안 팀에서는 이를 활용해 특정 환경 및 애플리케이션 취약성을 노린 멀웨어에 대한 인텔리전스를 취합해 사고 방지 및 해결을 지원한다. 한편 블루코트는 자사의 멀웨어 분석 어플라이언스(Malware Analysis Appliance)에 노먼 샤크의 샌드박싱 기술을 적용한 바 있다.

리서치 기관인 엔터프라이즈 스트레티지 그룹(Enterprise Strategy Group)의 존 올트식(Jon Oltsik) 수석 연구원은 "블루코트가 노먼 샤크를 인수함으로써 지능형 멀웨어 예방과 탐지, 분석에 큰 강점을 갖게 됐다. 시장은 매우 빠른 속도로 확대되고 있으며, 특히 지능형 지속 위협 공격의 탐지 및 해결이 가능한 통합 보안 솔루션에 대한 수요가 급증할 것으로 전망한다"고 밝혔다.

노먼 샤크의 슈타인 스테인 서리엔(Stein Surlien) CEO는 "노먼샤크는 가장 높은 수준의 보안이 요구되는 대형 기업들에게 보안 기술을 제공하며 업계에서 높은 신뢰도를 쌓아왔다. 강력한 샌드박싱 기술과 블루코트의 차세대 지능형 보안 웹 게이트웨이 보안 솔루션이 통합되어 강력한 보안 환경을 구축함으로써, 다양한 지능형 지속 위협 공격에도 철저하게 대비할 수 있을 것이다"고 말했다.

블루코트는 업계에서 유일하게 지능형 지속 위협의 주기를 파악하여 사전 방어 기능을 제공하고 있다. 또한 블루코트는 최근 지능형 위협 보안을 위한 빅데이터 기반 보안분석 전문기업인 솔레라 네트웍스(Solera Networks) 인수에 따른 딥씨(DeepSee) 제품군(네트워크 상에 있는 모든 데이터를 분석해 가시성(Visibility)을 확보하고, 알려지지 않은 위협을 탐지) 웹 보안 서비스 기업인 네트로놈 (Netronome) 인수로 강화된 SSL Visibility Appliance솔루션(SSL 트래픽에 대한 복호화(이중 암호화)를 지원해 보안 성능 향상)을 제공하고 있다.

김원영 기자 goora@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]
Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지