옵스왓의 메타디펜더(MetaDefender) 전 제품군 라이브 데모 통해 최신 파일 보안 전략 및 구축 사례 공유
 |
| ▲인섹시큐리티 제공 |
디지털포렌식 악성코드 및 침해사고 분석 대응 전문기업인 인섹시큐리티(대표 김종광)는 오늘, 오는 6월 23일(화) 오후 2시부터 5시까지 서울 독산동 인섹시큐리티 서울 독산 교육센터에서 글로벌 보안 기업인 옵스왓(OPSWAT)의 '제로 트러스트 기반 파일 보안 세미나'를 개최한다고 밝혔다.
최근 랜섬웨어와 공급망 공격, 이메일 기반 악성코드, 이동식 저장매체를 통한 악성코드 유입 등 파일(File)을 매개로 한 사이버 위협이 지속적으로 증가하고 있다. 특히 생성형 AI 기술의 발전으로 공격자들이 악성코드 제작과 피싱 공격을 더욱 정교하게 수행하면서, 기업들은 기존 시그니처 기반 보안 체계를 넘어 파일 자체를 신뢰하지 않는 '제로 트러스트(Zero Trust)' 보안 전략 도입을 확대하고 있다.
이번 세미나는 글로벌 파일 보안 전문기업 ‘옵스왓(OPSWAT)’의 통합 보안 플랫폼인 ‘메타디펜더(MetaDefender)’ 제품군이 제공하는 주요 기능인, 멀티 안티바이러스 기반 파일 검사, 파일 무해화(CDR), 이동식 매체 보안, AI 기반 심층 위협 분석에 이르기까지 각 단계별로 바로 적용할 수 있는 실제 시나리오 기반 라이브 데모 형태로 진행된다. 메타디펜더(MetaDefender)는 미국 및 전세계 주요 기반시설의 보안 시스템에 필수적으로 활용되고 있으며, 국내에서는 CC EAL2+ 인증을 획득해 보안성과 신뢰성을 인정받고 있다.
이번 행사에서는 이메일 첨부파일, 웹 다운로드, 파일 공유 시스템, USB 및 이동식 저장매체 등 다양한 경로를 통해 유입되는 파일을 대상으로, 조직 내부 유입 전 단계에서 위협을 식별하고 차단하는 제로 트러스트 기반 파일 보안 전략을 소개한다. 특히 최근 증가하고 있는 제로데이 공격과 알려지지 않은 악성코드에 대응하기 위한 다계층 방어 체계와 AI 기반 위협 분석 기술이 집중적으로 다뤄질 예정이다.
 |
| ▲인섹시큐리티 제공 |
세미나는 총 다섯 개 제품을 소개하는 세션으로 구성되며, 파일이 조직 내부로 유입되는 각 경로를 단계별로 차단하는 실전형 통합 보안 아키텍처를 제시한다.
첫 번째 세션에서는 'MetaDefender Core'를 통해 멀티 안티바이러스 스캐닝 솔루션을 시연한다. 30개 이상의 글로벌 AV 엔진으로 국내·해외 구분 없이 다양한 악성코드를 스캔하고, 글로벌 AV 엔진 통합으로 각 벤더 별 백신 DB를 활용해 넓은 범위의 악성코드 탐지가 가능한 방법을 소개한다.
두 번째 세션에서는 'MetaDefender Deep CDR'로 파일 무해화 솔루션을 선보인다. 파일 내 악성코드가 포함될 수 있는 영역에서 매크로, 첨부파일, 하이퍼링크, OLE, HIDDEN 시트 등을 제거하고, 전체 CDR 제품 중 가장 많은 확장자(150종 이상) CDR 처리를 지원하는 실습 시연이 진행된다.
세 번째 세션에서는 'MetaDefender Kiosk'를 통해 미디어 저장매체 악성코드 탐지 솔루션을 소개한다. 이동식 저장매체에 Multi AV·여러 엔진 검사어로 악성 파일의 내부 유입 위협을 차단하고, 다양한 Kiosk 타입 제공으로 필요한 환경에 맞춘 선택이 가능함을 시연한다.
네 번째 세션에서는 'MetaDefender Managed File Transfer(MFT)'를 통해 파일 전송 보안 관리 솔루션을 시연한다. 보안 검사와 전송을 결합한 안전한 파일 교류 보장, 전체 파일 과정 상태 업데이트, 대용량 파일 전송 및 스케줄링 지원, 전송 경로 기반 승인 워크플로우 및 감사 로그 제공 등 기업 환경에서의 안전한 파일 유통 체계를 소개한다.
세미나의 마지막을 장식하는 다섯 번째 세션에서는 'MetaDefender Aether'를 통해 제로데이 공격까지 탐지하는 차세대 AI 기반 샌드박스 엔진을 소개한다. MetaDefender Aether는 알려진 악성코드는 물론 알려지지 않은 제로데이 공격까지 탐지할 수 있도록 설계됐으며, 4단계 분석 구조를 기반으로 위협을 심층 분석한다. 특히 CPU 수준의 에뮬레이션 기반 분석 기술을 활용해 악성코드의 탐지 우회 기법을 방지하고, 기존 방식 대비 더욱 빠르고 정밀한 분석을 수행할 수 있는 최신 보안 기술을 시연할 예정이다.
인섹시큐리티 김종광 대표는 "최근 사이버 공격은 이메일 첨부파일, 협력사 파일 공유, USB 저장장치 등 기업이 일상적으로 사용하는 파일을 주요 공격 경로로 활용하고 있다. 특히 제조, 공공, 금융, 국방, 에너지 등 중요 인프라 운영 조직의 경우 단 한 번의 파일 기반 침해사고가 대규모 운영 중단으로 이어질 수 있는 만큼, 예방 중심의 다계층 파일 보안 체계 구축이 무엇보다 중요하다"라고 말하며, "이번 세미나는 기업들이 보다 효과적으로 파일 기반 공격에 대응할 수 있는 실질적인 보안 전략을 제시하는 자리가 될 것이다"라고 말했다.
인섹시큐리티는 옵스왓(OPSWAT)의 국내 공식 총판이자 공인 교육센터로서, 중요 정보 보호(Critical Infrastructure Protection) 및 파일 보안 분야의 다양한 솔루션과 기술 지원 서비스를 제공하고 있으며, 정기적인 기술 세미나와 교육 프로그램을 통해 국내 보안 담당자들의 역량 강화를 지원하고 있다.
'제로 트러스트 기반 파일 보안 세미나'는 오는 6월 23일(화) 오후 2시부터 5시까지 서울 독산동 인섹시큐리티 서울 독산 교육센터(대륭테크노타운 18차 409호)에서 기업 및 공공기관 보안 담당자, SOC 운영자, 정보보호 책임자(CISO), 보안 관리자 등을 대상으로 진행되며 참가비는 무료다.
행사 참여를 원하거나 보다 자세한 사항을 확인하려면 인섹시큐리티 공식 메일로 회사명, 이름, 이메일, 연락처를 작성해 보내면 된다.
피앤피뉴스 / 이수진 기자 gosiweek@gmail.com
[저작권자ⓒ 피앤피뉴스. 무단전재-재배포 금지]
