인섹시큐리티, 5개 OS 악성코드 정밀 분석법 소개한다

내달 7일, 조샌드박스 세미나 개최

[이데일리 한광범 기자] 디지털포렌식 및 네트워크 보안 전문업체 인섹시큐리티는 다음 달 7일 ‘조샌드박스 세미나’를 개최한다.

조샌드박스 세미나에선 멀웨어 분석 솔루션 기업인 조시큐리티(JoeSecurity)의 악성코드 정밀분석 솔루션을 활용해 실제처럼 악성코드를 탐지하고 분석해볼 수 있다. 조 샌드박스(Joe Sandbox)는 업계 최초로 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로서, 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이 가능하다.

(인섹시큐리티 제공)

‘조샌드박스 세미나’에서는 최신 악성코드 동향에 대한 소개를 시작으로 △악성코드 분석 및 대응 방안을 실제로 실행해 볼 수 있도록 ‘조샌드박스’(윈도우, 맥, 안드로이드, iOS, 리눅스 용 악성코드 분석 솔루션) 소개 △가상머신을 우회하는 악성코드를 분석하기 위한 ‘조샌드박스와 리얼머신(Real Machine) 연동 분석 시연 △이메일 첨부 파일 분석용 샌드박스인 ’조샌드박스 메일(Joe Sandbox Mail)‘ 분석 시연 △조샌드박스 플러그인(Plugin) 제품 소개 등의 세션으로 진행된다.

이와 함께 ‘조샌드박스 세미나’에서는 조샌드박스와 연동하여 사용할 수 있는 위협 탐지 인텔리전스 플랫폼인 △엔드포인트 위협 탐지 대응(EDR)과 위협 인텔리전스 플랫폼인 ’마에스트로 사이버 위협 인텔리전스 플랫폼(CTIP)‘ 소개 △디지털포렌식 솔루션인 ’마에스트로 윈도우 포렌식‘과 마에스트로 안드로이드 포렌식 △악성코드 탐지 및 분석을 위한 보안솔루션 연동 구성 방안(EDR, 네트워크 포인트 솔루션, 웹 가속기 및 웹 프록시, 메일서버, 파일 서버, 웹 서버, 망 분리 네트워크 솔루션, 패쇄망, ICS, SCADA 망 악성코드 탐지 및 분석) 등을 소개한다.

김종광 인섹시큐리티 대표는 “조시큐리티의 조샌드박스는 업계 최초로 윈도우, 리눅스, 맥, 안드로이드, iOS 등 모든 운영체제 기반의 악성코드 파일의 분석을 지원하는 혁신적인 솔루션“이라며 ”기업들이 조샌드박스와 보안 인텔리전스 플랫폼을 연동시켜 사용해 보다 강력한 보안 환경을 구축할 수 있도록, 보안 담당자 대상의 다양한 교육 세션을 지속적으로 진행할 예정“이라고 밝혔다.