인섹시큐리티, 애플리케이션 위변조 효과적으로 방지한다
'악산 애플리케이션 프로텍션' 런칭 통해 금융, 게임시장 공략
방창완 편집국장 bang@ciociso.com
인섹시큐리티가 애플리케이션(앱) 위변조 방지 솔루션 기업인 악산과 총판 계약을 체결하고 악산 애플리케이션 프로텍션을 국내에 공식 런칭했다.
악산의 애플리케이션 프로텍션은 모바일, 데스크톱, 서버, IoT 기기에 배포된 모바일 앱, DRM, 게임, 스트리밍 서비스 등 다양한 애플리케이션에 대해 난독화, 암호화, 인증, 위변조 탐지 등 다양한 기술을 이용해 리버스엔지니어링, 애플리케이션 위변조를 원천 봉쇄 할 수 있다.
이 솔루션은 윈도우, 리눅스, 맥, IOS, 안드로이드 등의 다양한 운영체제(OS)에서 구동되는 애플리케이션을 보호할 수 있으며 보안 적용을 위해 기기에 별도의 솔루션을 설치할 필요가 없으며, 소스코드 변경 없이 간단하게 강력한 보안 기능을 제공할 수 있다.
제품 소개차 방한한 악산 러스티 카터 제품담당 부사장은 “애플리케이션 프로텍션은 솔루션 실행 시에 기업이 기존에 실행하고 있는 소프트웨어 개발 수명 주기(SDLC) 및 핵심 기능에 영향을 주지 않는다. 또한 앱에 직접 구축된 패시브(수동적) 보호 및 액티브 보호는 물론, 난독화, 암호화, 체크섬(중복검사), 디버깅 탐지, 인증, 무결성 검증, 표준 대응, 경고 등의 통합 보안 기능을 제공한다”고 강조했다.
악산 애플리케이션 프로텍션의 모바일용 애플리케이션 프로텍션은 신뢰할 수 없는 모바일 환경에서 배포된 공격에 취약한 모바일 애플리케이션을 보호할 수 있다. 이런 모바일 애플리케이션은 리버스 엔지니어링/디컴파일, 스푸핑(신분을 위장한 공격, spoofing)을 통한 중요 데이터 유출, 악성코드 삽입, 지적 재산 도용 및 침해, 보안 제어 장치 및 중요 기능 무단 수정, 허용되지 않은 기능에 무단 엑세스 등에 노출될 수 있다.
악산의 애플리케이션 프로텍션은 애플리케이션이 사용자의 의도대로 동작하도록 하고 애플리케이션의 작업을 수정하는 악성코드를 제거해 수정을 막는 특허 받은 애플리케이션 자체 보호(RASP) 기술을 제공한다.
또한 데스크톱용 애플리케이션 프로텍션은 맥OS, 윈도우, 레드햇 등 모든 주요 데스크톱 운영 체제에서 실행되는 핵심적인 민감 데이터 및 응용 프로그램을 모든 주요 개발 언어와 함께 소스 코드를 변경하지 않고도 통합 관리하고 보호할 수 있게 해준다.
악산의 애플리케이션 프로텍션은 소프트웨어 자산관리 솔루션과 상호 운용되어 무단 복제로부터 애플리케이션을 보호해준다. 보안 기능이 애플리케이션에 포함되어 제공되기 때문에, 최종 사용자의 컴퓨터나 네트워크 보안을 위해 외부 라이브러리나 하드웨어 설치가 필요 없다.
서버 제품으로는 금융 결제, 통신, 유틸리티 및 온라인 비디오에서 자동차 지원 시스템, 소프트웨어 라이선스 관리 서버, CRM 시스템 및 게임 서버에 이르는 모든 것을 관리하는 중요한 인프라 서버를 관리해 준다. 이런 서버에 설치된 애플리케이션은 데스크톱 애플리케이션과 같이 동일한 방식으로 불법 복제될 수 있으며 애플리케이션이 신뢰할 수 없는 환경으로 광범위하게 배포된다.
악산의 서버용 애플리케이션 프로텍션은 기존 소스 코드를 변경하지 않고 윈도우, 리눅스, 레드햇 및 우분투와 함께 닷넷을 포함한 모든 주요 개발 언어뿐만 아니라, 모든 주요 서버 운영 체제에서 실행되는 주요 중요 데이터 및 애플리케이션을 보호해준다.
이와 함께 악산은 모바일 애플리케이션 관리 솔루션도 제공하고 있다. 어페리언 MAM은 기업에서 기존 인프라를 교체할 필요 없이 모든 모바일 기기에 신속하게 배포하여 설치가 가능하다. 이를 기반으로 신속하게 모바일 애플리케이션을 위한 고급 보안기능 제공, 규정 준수 및 정책기반 관리 등을 포함한 기능을 제공해 애플리케이션 라이프 사이클 관리 작업 전반을 통합 운영할 수 있도록 해준다.
<인섹시큐리티>
인섹시큐리티는 2005년설립 이후 해킹, 보안 및 디지털포렌식 실무 교육을 진행해왔으며, 악성코드 탐지 보안 솔루션인 옵스왓의 메타디펜더, 악성코드 분석전용 샌드박스 조 샌드박스, 디지털 포렌식 솔루션, 이메일 포렌식 솔루션, 래피드7 등 다양한 보안 솔루션의 국내 공급 및 컨설팅 사업을 진행하고 있는 디지털포렌식 및 보안전문 업체다.
<악산>
악산은 글로벌 애플리케이션 위변조 방지 솔루션 기업으로 IoT, 모바일, 데스크톱에서 구동되는 모든 애플리케이션(앱)의 위변조 방지를 통해 사이버 공격 방어 및 자가 보호를 지원하는 글로벌 기업이다. 악산은 비용 손실과 브랜드 이미지 손상, 사기, IP 도난, 자격 증명 도용, 사기 거래, 무단 액세스, 규정 및 업계 표준 위반 등과 같은 위협으로부터 고객을 보호한다. 금융 서비스, 자동차(연결 자동차), 건강 관리(IoT 의료 기기), 디지털 미디어, 게임, ISV(기술/독립 소프트웨어 벤더) 등을 포함한 현재 10억개 이상의 앱을 보호하고 있다.