인섹시큐리티는 조시큐리티의 악성코드 정밀 분석 솔루션인 ‘조샌드박스’가 심층 URL 분석 기능이 강화됐다고 밝혔다.
조샌드박스는 정적에서 동적, 동적에서 하이브리드, 하이브리드에서 그래프 분석까지 모두 자동화해 정교하고 정확한 심층분석 정보를 제공한다.
VM, 베어메탈 노트북, PC, 휴대폰을 포함한 물리적 시스템과 연동·분석해 VM을 우회하는 악성코드 분석도 가능하다. 새롭게 강화된 탐지 분석 기술은 ▲템플릿 매칭 ▲부분 해싱 ▲OCR ▲핸드크래프트 지원 등이다.
한편, 조시큐리티는 피싱 공격 트렌드가 탐지를 회피하기 위해 점점 더 진화하고 있다고 분석했다. ▲숨겨진 링크 ▲자동 로그인 방지 ▲지리적 차단 ▲페이지 다운 등의 사례가 확인됐다고 밝혔다.
공식 총판사인 인섹시큐리티의 김종광 대표는 “심층 URL 분석은 조샌드박스의 핵심 구성요소 중 하나로 끊임없이 진화하고 있는 피싱 기법에 대해 광범위하고 정확한 탐지 및 회피 분석 기법을 제공하는 최고의 솔루션이고, 국내 외 수사 기관, 정보기관, 공공기관, 기업에서 적극적으로 활용하고 있다”고 말했다.
헬로티 함수미 기자 |