안철수연구소가 세계 최대 보안시장인 미국에 악성코드 수집 및 대응 시스템인 ‘허니팟(Honeypot)’을 구축했습니다.

 

전세계적으로 악성코드가 가장 많이 발생하고 있는 나라 중 하나인 미국에 악성코드 대응 시스템을 구축함으로써 안철수연구소는 글로벌 악성코드 악성코드 대응력을 강화하게 됐고, 또한 미국 시장 진출에 디딤돌을 놓게 됐습니다.
 

이로써 안철수연구소는 현지 법인이 있는 중국, 일본은 물론 말레이시아, 대만, 인도네시아, 콜롬비아, 멕시코, 미국 등지에 악성코드 수집 시스템을 갖추게 됐습니다. 또한 올 연말까지 유럽의 네덜란드 와 남미의 베네주엘라에 신규로 설치하게되면, 아프리카를 제외한 전세계적인 대응 체제를 갖추게 됩니다.

 

‘허니팟’은 가상 시스템을 이용하여 실제로 침입하는 악성코드로 의심되는 파일을 수집하여 이들을 중앙서버로 전송하는 시스템입니다. 안철수연구소는 2006년부터 본격적으로 허니팟 시스템을 국내 인터넷 서비스 사업자들(ISP)을 연결하는 IXP(Internet eXchange Point)와 인터넷 데이터 센터(IDC; Internet Data Center)는 물론, 중국, 일본, 동남아시아 등 해외 현지 파트너 및 고객사에 설치하여 악성코드를 수집해 시큐리티대응센터(ASEC)가 분석하여 V3와 빛자루 등 백신 엔진에 반영해 오고 있습니다.

안철수연구소가 전세계 악성코드 대응 시스템 구축의 일환으로, 중국, 일본, 대만에 이어 최근 멕시코에 악성코드를 수집할 수 있는 '허니팟'을 설치하였습니다.

이번 허니팟 설치로 안철수연구소는 전세계적으로 실질적으로 고객에게 피해를 입히고 있는 와일드리스트에 대한 대응력을 강화하는 한편, 중남미 시장에서 한층 더 신속하고 안전한 서비스를 할 수 있게 되었습니다. 그리고 올  연말까지 미국과 콜롬비아 등 미주 지역은 물론, 베트남, 인도네시아 등 동남아시아 지역으로 확대 설치할 계획입니다.

허니팟(Honey Pot)은 가상 시스템을 이용하여 실제로 침입하는 악성코드로 의심되는 파일을 수집하여 이들을 중앙서버로 전송하는 시스템인데, 이렇게 수집된 의심파일들을 안철수연구소의 시큐리티대응센터(ASEC)가 분석하여 V3 엔진에 반영합니다.