2010.09.28 안철수연구소 DDoS 방어 제품 ‘트러스가드 DPX’ CC인증 획득

-별도지정제품 등록 이은 성과..공공/금융권 공급 확대 전망
-윈도우 서버용 통합보안 제품 V3 Net 7.0, 중앙관리 솔루션 APC 4.0도 CC인증 획득

글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com)는 최근 자사의 DDoS 전용 제품인 ‘트러스가드 DPX 2000/6000’(AhnLab TrusGuard DPX 2000/6000) 제품군이 CC(Common Criteria; 국제공통평가기준) 인증을 EAL4 등급으로 획득했다고 밝혔다. 또한 같은 날 윈도우 서버용 통합보안 솔루션인 ‘V3 Net 7.0’과 중앙관리 솔루션인 ‘APC 4.0’(AhnLab Policy Center 4.0)도 CC인증을 EAL3 등급으로 획득했다.

 

‘트러스가드 DPX’는 지난 4월 DDoS 대응 장비에 대한 별도지정제품 등록에 이어 CC인증을 획득함에 따라 공공 및 금융권에 공급을 확대할 수 있게 됐다. 특히 별도지정제품 등록에 이어 이번 CC인증 평가에서도 IT보안인증사무국이 요구하는 보안 기능뿐 아니라 ‘DDoS 대응 장비 보안 기능 요구 사항’까지 충족해 동종 제품보다 우수한 성능을 증명했다. 즉, 64바이트에서 1518바이트의 공격 트래픽 방어 기준 성능을 모두 충족한 것이다.

 

‘트러스가드 DPX’는 안철수연구소의 악성코드 분석 기술과 DDoS 제품의 구축/운영의 노하우가 집적돼 DDoS 공격에 입체적으로 대응한다는 것이 강점이다. 이런 강점에 힘입어 공공/금융권에 꾸준히 공급되고 있으며, 이 제품을 이용한 DDoS 관제 서비스의 고객 역시 지속적으로 증가하는 추세이다.

 

안철수연구소 마케팅실 김수진 전무는 “공공/금융권을 비롯해 기업/기관에 ‘트러스가드 DPX’의 우수한 기술력과 독보적인 DDoS 긴급 대응 서비스의 공급이 활기를 할 수 있게 됐다. ‘트러스가드 DPX’ 고객은 향후 변화가 예상되는 새로운 DDoS 공격에도 능동적으로 대처할 수 있을 것이다.”라고 밝혔다.

 

한편, ‘V3 Net 7.0’은 안티바이러스와 안티스파이웨어 기능은 물론, 국내외 동중 제품 중 유일하게 네트워크 보안 기능을 제공한다는 것이 특장점이다. ‘APC 4.0’은 ‘V3 Net 7.0’의 자동 설치와 버전 업데이트, 보안 정책 적용, 원격 제어, 상시 모니터링 등을 수행해 네트워크 보안 관리의 효율성을 높여준다. 보안 제품 관리 외에 기업 보안 현황 모니터링, 사전 방역 기능으로 보안 사고 발생 시 신속한 대응을 할 수 있는 보안관리 솔루션이다. <Ahn>

 

<보충 자료 :‘트러스가드 DPX’의 특장점>------------------------------------------------------------------------------------

 

‘트러스가드 DPX’의 가장 큰 특징은 안철수연구소의 악성코드 분석 기술과 DDoS 제품의 구축/운영의 노하우가 집적돼 DDoS 공격에 입체적으로 대응한다는 점이다. 즉, DDoS 공격을 효과적으로 사전 차단하고 오탐 없이 정교한 탐지 기능을 제공한다. 또한, 다양한 DDoS 공격을 신속하게 방어할 수 있다. 특히 소스(Source) IP의 트래픽 양을 기준으로 방어하는 기존 제품이 다량의 트래픽을 유발하는 정상 IP까지 차단하는 문제를 획기적으로 개선해 오탐이 극히 적다. 아울러 크기가 매우 작은 패킷의 DDoS 공격까지 처리할 수 있다.

 

또한, ‘트러스가드 DPX’는 특허 기술인 클라우드 컴퓨팅을 이용한 DDoS 공격 탐지/차단 기술을 활용해 DDoS 공격에 입체적으로 대응하는 것이 장점이다. 즉, 발생 중인 새로운 DDoS 공격을 신속하게 대응할 수 있도록 PC에서 탐지된 DDoS 공격 정보와 ‘트러스가드 DPX’의 DDoS 공격 탐지/차단 기능이 연동된다. 즉, 네트워크 게이트웨이에서는 DDoS 공격을 방어하고, PC에서는 DDoS 공격을 유발하는 악성코드를 제거함으로써 공격을 원천 제거할 수 있다.

 

이와 함께 DDoS 사전 컨설팅 서비스, DDoS 모의 공격 대응 훈련 서비스, DDoS 보안관제 서비스로 DDoS 공격 방어를 위한 종합적인 프로세스를 제공한다.