이글루시큐리티(대표 : 이득춘)가 소프트웨어의 보안 취약점을 이용한 악성코드 유입을 차단하는 악성코드 사전차단 솔루션 IS-KIMO(아이에스 키모)를 출시한다.

온라인 바이러스 검사 사이트인 바이러스 토탈(Virus Total)에 따르면 1개의 제로데이(Zero-Day) 취약점을 통해 100~200여개의 변종 악성코드가 유포되고 있다.

악성코드 차단을 위해 가장 많이 사용되는 안티바이러스(Anti-Virus)의 경우 악성코드 탐지율이 50%에 미치지 못하는 것으로 알려졌다.

국내에서도 사용자 정보를 탈취하는 파밍 및 키로깅 악성코드가 제로데이 취약점을 통해 유포되고 있는데 새로운 악성코드 대응 방안에 대한 필요성이 대두되고 있다.

이에 이글루시큐리티는 기존 악성코드 차단 방식의 한계를 극복하고 더욱 강화된 보안 역량을 고객에게 제공하기 위해 선행기술연구소를 중심으로 악성코드 사전차단 솔루션 IS-KIMO를 개발했다.

IS-KIMO는 SAR(Stop-Analysis-Response)라는 능동적 방어개념을 바탕으로 개발됐다.

SAR은 우선 공격을 중단(Stop)시키고 공격 정보를 분석(Analysis)한 뒤 분석 결과를 타 시스템에 전파해 방어 레벨을 한 단계 높이는 것(Response)을 의미한다.

IS-KIMO는 악성코드 유포 경로로 가장 많이 이용되는 국내외 상용 소프트웨어와 응용 프로그램의 취약점을 사전에 탐지 및 차단함으로써 사용자 PC의 악성코드 유입을 원천적으로 차단한다.

특히 IS-KIMO는 기존 시그니처 방식으로 악성 코드를 탐지하는 것이 아니라 행위 기반 탐지 기술을 통해 각종 소프트웨어 및 응용 프로그램의 취약점 공격 행위 자체를 탐지한 뒤 이를 차단한다.

기존 안티바이러스로는 막아내기 어려운 제로데이 공격까지 실시간으로 방어할 수 있다.

IS-KIMO는 실시간 실행 감시엔진과 스마트엔진 모두를 갖춘 듀얼 엔진을 사용하여 실시간 방어는 물론이고 자동으로 PC에 잔존하는 악성문서(HWP, PDF 등)를 탐지한다.

또한 IS-KIMO는 별도의 패턴 DB 업데이트가 불필요하고 편리한 관리 환경을 제공하여 사용자는 각종 보안 정책을 손쉽게 적용할 수 있다.

SAR 전략을 지원하는 IS-KIMO는 공격자의 공격을 차단한 뒤 이를 분석하여 해당 정보를