본문 바로가기
AhnLab News

2011.06.28 안철수연구소, 클라우드 보안 신기술 특허 획득

by 보안세상 2020. 4. 6.

- V3 엔진 분리 저장..엔진 업데이트 시간 단축

 

- 서버 증설 및 사용자 PC 용량 확장 불필요..비용 절감

 

글로벌 종합보안기업인 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 28일 V3에 탑재된 신기술인 ‘네트워크 기반 악성코드 진단 방법 및 진단 서버’가 국내 특허를 획득한 동시에 PCT 국제 특허(보충설명1)를 출원했다고 발표했다. 이는 V3 제품군에 탑재된 클라우드 컴퓨팅 개념 신기술인 ‘스마트 디펜스’(AhnLab Smart Defense, 보충설명2)의 핵심 기술이다.

 

이번 특허 기술은 V3 엔진을 안철수연구소 내 엔진 배포 서버와 사용자 PC에 분리 저장함으로써 네트워크 부하를 최소화하는 기술이다. 이로써 V3의 엔진 업데이트 시간을 단축하고 비용을 줄이는 효과를 거두게 되었다. 또한 기하급수적으로 증가하는 악성코드에도 동일한 대응 능력을 유지하며, 엔진 전체를 사용자 PC에 저장하는 방법과 동일한 방어 능력을 유지할 수 있다.

 

이번 특허 기술은 V3 엔진이 검사하는 과정에서 필요한 진단 데이터를 안철수연구소 내 클라우드 기반 검사 서버에 설치하고 사용자 PC는 이를 이용함으로써 엔진 배포에 따른 네트워크 부하를 최소화하는 기술이다. 이로써 V3의 엔진 업데이트 시간을 단축하고 비용을 줄이는 효과를 거두게 되었다. 또한 기하급수적으로 증가하는 악성코드에도 동일한 대응 능력을 유지하며, 엔진 전체를 사용자 PC에 저장하는 방법과 동일한 방어 능력을 유지할 수 있다.

 

V3를 비롯한 보안 소프트웨어의 엔진은 실제 파일을 진단하는 엔진 코드(engine code)와, 진단에 사용되는 시그너처 등의 엔진 데이터(engine data)로 구성된다. 보통 엔진 코드는 상대적으로 크기가 작고 수정되는 빈도가 적은 데 반해, 엔진 데이터는 크기가 크고 정보가 수시로 업데이트(수정)된다.

 

종전에는 엔진 코드 및 데이터가 모두 사용자 PC에 설치되었다. 또한 엔진 업데이트를 할 때 엔진 배포 서버는 엔진 코드 및 데이터 전부를 처음부터 사용자 PC에 모두 전송해야 했다. 따라서 보안 업체는 대용량 네트워크 및 서버를 확보해야 했으며, 사용자는 넉넉한 PC 공간을 확보하고 전송이 다 될 때까지 장시간 기다려야 했다. 이번 특허 기술은 엔진 데이터는 서버에, 엔진 코드는 사용자 PC에 저장해 시그너처가 실제 필요할 때만 서버와 교신함으로써 이러한 문제점을 해결했다.

 

한편, 안철수연구소의 V3는 스마트 디펜스를 비롯해 DNA 스캔, V3 뉴 프레임워크 등 원천 기술의 혁신으로 높은 진단율과 빠른 검사 속도, 다양한 위협의 조기 차단 등 탁월한 성능을 제공하는 한편, 세계 보안 소프트웨어 중 가장 빠르고 가벼운 엔진을 보유했다. 최근 ICSA 인증 획득으로 VB 100% 어워드, 체크마크 인증 획득과 함께 3대 국제 인증의 ‘그랜드 슬램’을 달성해 세계적 기술력을 인정 받았다.

 

------<보충설명>------

 

(1) PCT 국제 특허

특허협력조약(Patent Cooperation Treaty; PCT)는 1970년에 체결된 국제적인 특허 법률 조약이다. 이 조약에 가입한 나라 간에 특허 출원 수속을 간소화하고, 출원인과 각국 특허청의 부담을 줄이고, 특허 정보 이용을 쉽게 하자는 취지로 만들어졌다. 출원인이 자국 특허청에 특허를 받고자 하는 국가를 지정하여 PCT 국제 출원서를 제출하면 바로 그날을 각 지정국에서 출원서를 제출한 것으로 인정받을 수 있다. 2008년 1월 1일 현재 138개국이 가입해 있으며, 우리나라는 1984년 8월에 가입했다.

 

(2) ‘스마트 디펜스’

‘스마트 디펜스’ 기술은 악성코드에 대한 모든 데이터를 PC로 다운로드(엔진 업데이트)한 후 PC에서 처리하던 기존 방식과 달리 클라우드 컴퓨팅 개념을 이용한 새로운 기술이다. 즉, 대규모 파일 정보 DB를 중앙 서버에서 관리하며, PC에 설치되어 있는 ASD 엔진에서 파일의 악성 여부에 대해 문의하면 이에 대해 응답을 해주는 방식이다.