2017.12.15 안랩, 웹사이트 악성코드 유포 탐지 서비스 '사이트 스키퍼' 출시

- ‘SECaaS(Security as a Service)’ 형태로 고객 웹사이트에 대해 ▲웹사이트 실시간 보안 모니터링 ▲웹사이트 보안위협 차단 및 알림 ▲가상화 기반 악성코드 유포 행위 점검 ▲실시간/일일 모니터링 보고서 등 전문 보안서비스 제공

- 클라우드 기반으로 고객 웹사이트 내 악성 행위 여부를 가상환경에서 동적 분석

 

 

최근 온라인 광고를 악용해 불특정 다수에게 악성코드를 유포하는 ‘멀버타이징(Malvertising, 보충자료 참조)’ 공격 사례가 지속 발생하는 가운데, 안랩이 웹사이트에 대한 전문적인 보안 관리를 제공하는 신규 서비스를 내놓았다.

 

안랩(대표 권치중, www.ahnlab.com ) 서비스사업부는 고객 웹사이트에 대해 ‘멀버타이징’ 등과 같은 보안위협에 실시간 대응하고 분석 서비스를 제공하는 ‘사이트 스키퍼(SITE Skipper)’를 출시했다.  

 

안랩 ‘사이트 스키퍼’는 고객 웹사이트에 대해 ▲웹사이트 실시간 보안 모니터링 ▲웹사이트 보안위협 차단 및 알림 ▲가상화 기반 악성코드 유포 행위 점검 ▲실시간/일일 모니터링 보고서 등 전문적인 보안 서비스를 ‘SECaaS(Security as a Service *)’ 형태로 제공하는 서비스다.

*SECaaS(Security as a Service): 클라우드를 기반으로 전문화된 보안을 On-Demand 서비스 방식으로 제공하는 방식을 의미.

 

특히 안랩 ‘사이트 스키퍼’는 클라우드 기반으로 고객 웹사이트 내 악성 행위 발생 여부를 가상환경에서 동적 분석하는 것이 특징이다. ‘사이트 스키퍼’ 이용 고객은 안랩의 침해대응(CERT, Computer Emergency Response Team) 전문 인력의 관리를 받아 별도 장비 설치 없이 웹사이트 악용에 대한 보안위협을 사전에 방지할 수 있다.

 

안랩 ‘사이트 스키퍼’ 서비스 문의 및 신청은 안랩의 영업대표 또는 전용 이메일(secuground@ahnlab.com )로 하면 된다.

 

안랩 서비스사업부 방인구 상무는 “멀버타이징같은 웹사이트 보안 위협은 언제나 상존하고 있다” 며, “이번 신규 서비스는 전문적인 웹사이트 보안을 별도 장비설치 부담 없이 이용할 수 있어 이용 고객이 편리하게 웹 보안성을 높일 수 있을 것”이라고 말했다.

 

 

[보충 자료] 멀버타이징(Malvertising)

‘멀웨어(Malware)’와 ‘광고(Advertising)’의 합성어로, 온라인 광고 시스템을 악용해 불특정 다수에게 악성코드를 유포하는 공격기법을 의미한다.