|
휴먼스타의 ‘크로첵(CROCHECK)’ 제품군은 인터넷 사용 환경에서 도메인에 관련된 보안을 강화하기 위한 제품이다. 크로첵 제품군은 ▲보안 DNS 솔루션 ‘SDNS’ ▲파밍방지 솔루션 ‘PP’ ▲유해사이트 차단 솔루션 ‘SB’로 구성 된다.
패킷 분석기능 갖춘 ‘크로첵 SDNS’
인터넷 통신의 대부분은 DNS를 이용한다. 그래서 DNS 서버나 PC의 DNS 설정을 노리는 공격이 많이 이뤄진다. 크로젝 SDNS는 자체방화벽을 이용한 ACL 정책과 보안이 강화된 전용 OS를 이용해 각종 공격을 차단한다. 디도스 차단 기능으로 DNS 쿼리를 이용한 과부하 공격에도 대처할 수 있다. 실시간 패킷 분석 기능을 내장해 DNS 쿼리 패킷에 대한 프로토콜 항목별 상세 데이터, RAW 패킷 데이터 및 비정상적인 패킷에 대한 진단 원인과 내용을 관리자에게 제공한다. 패킷 분석 기능은 SDNS 솔루션의 서비스 포트 또는 네트워크 미러링을 통해서도 가능하다.
네트워크 기반 파밍 방지 ‘크로첵 PP’
파밍이은 단지 금융사고에 국한되는 것만은 아니다. 모든 인터넷 사이트에 대해 일어날 수 있으며, 사용자는 정상적인 도메인을 검색해 접속하거나 주소를 직접 입력해 접속해도 본래의 IP가 아닌 파밍 공격자의 서버로 접속이 된다.
파밍 방지를 위해 PC에 설치하는 프로그램은 있지만, 신규 악성 프로그램에 적절하게 조치하지 못하는 경우가 생길 수 있다. 또한 네트워크 기반 파밍 공격에 대응하지 못했다. 크로첵 PP 제품은 HTTP/HTTPS 접속시 출발지 IP , 접속 도메인 , 목적지 IP 를 로깅하는 동시에 접속 도메인에 대한, 목적지 IP 를 자체 DB (중앙 배포/자체 수집) 와 비정상적인 IP 로의 접속을 차단한다. |
webmaster@datanet.co.kr
KT, ‘28GHz 기업전용 5G 네트워크’ 개발 성공
