2020.10.30 금 11:00
 
 
> 뉴스 > 뉴스 > IT
     
안철수 연구소 '디도드' 방어 장비 특허 획득
2011년 12월 13일 (화) 10:30:06 유연주 applemint@retirekorea.com

 글로벌 종합보안 기업인 안철수연구소)는 13일 디도스(DDoS) 공격 방어 장비 ‘트러스가드 DPX(AhnLab TrusGuard DPX)’ 제품군의 핵심 기술이 국내 특허를 획득했다고 발표했다.

특허 기술은 ‘분산 서비스 거부 공격 차단 장치 및 방법’으로서 불특정 다수의 좀비PC로부터의 디도스 공격을 효과적으로 차단하는 기술이다.

디도스 공격을 방어하는 기존 방법은 대부분 특정 웹 서버로 요청되는 트래픽 양을 측정하고, 측정된 트래픽 양이 기 설정된 임계치를 초과하면 일정 시간 동안 패킷을 차단하는 것이다. 그러나 이는 공격자의 IP 수가 많은 실제 공격 발생 시, 공격 IP를 구분할 수 있는 임계치를 특정할 수 없는 문제점이 있다.

이런 문제점을 보완하기 위해 디도스 공격 차단 정책 설정 시 정상 접근한 사용자를 자동으로 구분한 후, 실제 디도스 공격 발생 시에 정상적으로 접근한 이력이 없는 사용자를 공격자로 간주해 트래픽을 차단하는 방법이 있다. 그러나, 이 방법은 불특정 다수가 인터넷 서비스에 접속하는 환경에서 정상 사용자를 정확히 구분하기 어렵다는 한계가 있다.

이와 달리 안철수연구소의 특허 기술은 다수의 좀비PC로부터 특정 웹 서버로의 접속 요청이 있는 경우, 실시간으로 해당 PC에 대한 인증을 하기 위해 실제 인터넷 주소 정보 대신 임의의 주소(리다이렉트 URL) 정보를 제공해 다시 접속하도록 유도한다. 이후, 임의의 주소 정보에 포함된 새로운 URL 주소로 정확히 웹 서버 접속 요청이 재차 수신되는지 여부를 검사해 공격자로 판단된 PC의 접속을 차단한다. 이로써 불특정 다수의 PC로부터 디도스 공격을 효과적으로 차단할 수 있다. 있다. 특히 국내외 기술 중 유일하게 HTTP(보충자료 참고)를 겨냥한 신종 공격 툴인 루디(RUDY) 등을 시그니처 없이도 방어할 수 있다. 

 

유연주의 다른기사 보기  
ⓒ 은퇴한국(http://www.retirekorea.com) 무단전재 및 재배포금지 | 저작권문의  

     
전체기사의견(0)  
 
   * 200자까지 쓰실 수 있습니다. (현재 0 byte/최대 400byte)
   * 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
전체기사의견(0)
KARP대한은퇴자협회 “노령화 시대...
어르신도 온라인으로, 일상이 된 온...
이제 4500만 인구 저지선을 설정...
KARP대한은퇴자협회, 노년일자리 ...
생명보험사회공헌재단, 성북구 ‘시니...
유진로봇, 아이클레보 라이언 로봇청...
“발품 팔이는 그만” 병원 자리, ...
은행 주택담보대출 이용 시 DSR,...
KB국민은행, 인생 종합 솔루션 상...
신한카드, 서귀포시와 농수축산물 온...
연예/스포츠
신문사소개 | 기사제보 | 광고안내 | 제휴안내 | 개인정보취급방침 | 청소년보호정책 | 이메일무단수집거부
서울시 마포구 도화동 541 일신빌딩 12층 6호 | 전화 070-7820-4754 | 팩스 02-6499-3513
등록번호 : 105-17-85113 | 등록번호 : 서울아01496 | 등록일자 : 2011.02.07. | 발행인 : 김재영 | 편집인 : 이준호 | 청소년보호책임자 : 김형범
Copyright 2011 은퇴한국. All rights reserved. mail to webmaster@retirekorea.com