check 3d gpu
바로가기
메뉴로 이동
본문으로 이동

세종텔레콤 "APT 보안솔루션 ‘트로이컷’ 판매 및 사용자 확장" 박차

트로이컷, 컴퓨터 동작원리 기반 악성 행위 판별해 APT 공격 차단하는 솔루션

길민권 기자 mkgil@dailysecu.com 2018년 10월 28일 일요일

▲ 데일리시큐 주최 하반기 최대 개인정보보호&정보보안 컨퍼런스 pascon 2018에서 심재승 트루컷시큐리티 대표(세종텔레콤)가 '사이버 보안 전문가들이 말하는 사이버 보안의 진실 혹은 거짓'이란 주제로 강연을 진행하고 있다.
▲ 데일리시큐 주최 하반기 최대 개인정보보호&정보보안 컨퍼런스 pascon 2018에서 심재승 트루컷시큐리티 대표(세종텔레콤)가 '사이버 보안 전문가들이 말하는 사이버 보안의 진실 혹은 거짓'이란 주제로 강연을 진행하고 있다.
데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018에 참가한 세종텔레콤(김형진 대표)은 사용자 입력 기반 APT 보안솔루션 ‘트로이컷’을 1,000여 명의 보안실무자들에게 선보였다. 트루컷시큐리티가 개발한 트로이컷은 컴퓨터 동작원리(키보드 및 마우스에 대한 사용자 입력 유무)를 바탕으로 악성 행위를 판별해 APT 공격을 차단하는 솔루션으로 잘 알려져 있다.

발표자로 나선 심재승 트루컷시큐리티 대표는 '사이버 보안 전문가들이 말하는 사이버 보안의 진실 혹은 거짓'을 주제로 강연을 진행해 큰 관심을 끌었다.

심재승 트루컷시큐리티 대표 "보안관리자가 잘못된 용어에 함몰되는 순간 그 기관의 보안은 이미 뚫린 것"

심 대표는 "사이버 보안은 일반인들이 접근하기가 결코 쉽지 않은 분야다. 이런 이유 때문인지 모르지만 사이버 보안 분야만큼 잘못된 정보와 근거 없는 말들이 넘쳐나는 곳도 흔치 않다"며 "사이버 공격은 아는 만큼만 막을 수 있다. 제대로 알지 못하면 결코 막을 수 없기에 사이버 보안에 대한 진실을 아는 것은 매우 중요하다"고 밝히고 사이버 보안 분야에서 가장 빈번하게 회자되는 8가지 화두를 모아 사이버 보안 전문가들이 말하는 사이버 보안의 오해와 진실에 대해 자신의 생각을 전달했다.

그는 '우리가 흔히 들어온 말들 중 무엇이 진실이고 무엇이 거짓일까'란 물음을 던지며 발표를 시작했다. 그의 주요 발표내용은 다음과 같이 요약할 수 있다.

1. 우리도 막는다=대부분의 보안기업들은 늘 이렇게 말하지만 보안사고는 지금도 계속된다.

2. 악성코드를 막는다=애초에 악성코드라는 것은 없다. 악의적으로 이용되는 코드가 있을 뿐이다.

3. 엔드포인트에서 막아야 한다=범죄를 막는 최상의 방법은 현장에서 범죄 행위 자체를 저지하는 것이다.

4. APT 공격을 막는다=APT 공격은 해킹을 막지 못해 쓰기 시작한 용어이다. 지금도 여전히 해킹을 완전히 막지 못하고 있다.

5. 인공지능(머신러닝, 빅데이터)은 만능이다=인공지능은 학습을 전제로 하는 기술이다. 즉 학습할 수 없다면 아무것도 아니다.

6. 망을 분리했으니 보안제품이 없어도 된다=망분리 후에도 해킹은 계속되고 있다.

7. 클라우드 컴퓨팅을 했으니 보안제품이 없어도 된다=클라우드 컴퓨팅은 보안 때문에 하는 것이 아니다.

8. 블록체인은 완벽한 보안이다=보안의 3요소인 기밀성, 무결성, 가용성 중에서 블록체인은 무결성, 가용성이 좋은 기술일 뿐이다.

심재승 대표는 마지막으로 "사이버 보안은 더도 아니고 덜도 아니고 정확하게 자신이 아는 만큼만 막을 수 있다. 보안관리자가 잘못된 용어에 함몰되는 순간 그 기관의 보안은 이미 뚫린 것이나 다름없다"고 강조했다.

심재승 트루컷시큐리티 대표(세종텔레콤)의 PASCON 2018 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.

한편 세종텔레콤(대표 김형진)은 전국 13,005km의 광통신망과 자가 설비를 보유하고 있는 대한민국 기간통신 사업자다. 전용회선 임대 및 데이터센터 운영,국제/시외전화/부가서비스, 알뜰폰 ‘스노우맨,’ 간편결제/APT보안/영상감시를 비롯한 ICT솔루션, 생활밀착형 모바일 앱 등 다양한 서비스를 제공하고 있으며, 블록체인•빅데이터•인공지능(A.I.)등 스마트 기술 확보와 신사업 추진에 박차를 가하며 지속가능한 성장기반을 다져나가고 있다.

▲ APT 공격 차단 솔루션 트로이컷과 타사 제품 비교도.
▲ APT 공격 차단 솔루션 트로이컷과 타사 제품 비교도.
이 회사 주력 제품인 ‘트로이컷’은 사용자 입력 기반의 APT 솔루션으로, 컴퓨터 동작원리(키보드 및 마우스에 대한 사용자 입력 유무)를 바탕으로 악성 행위를 판별하여 근원적으로 차단한다.

중요 정보유출, 랜섬웨어 공격(암호화, 파괴) 등 다양한 방식으로 진화 중인 사이버공격을 선제 방어 가능한 유일한 솔루션으로 사고 추적, 계정정보 유출 차단, 매체 제어, 메일/메신저/인터넷/출력 보안, 화이트리스트, 스마트백업 기능까지 지원한다.

세종텔레콤은 트로이컷 서비스 판매에 심혈을 기울이며 국내 정보보안 생태계에 기여하고 있다. 현재 국가 주요 기관 및 공공기관, 금융, 방산, 일반 기업 등 다양한 곳에서 트로이컷을 통해 랜섬웨어, 해킹, 보안 감사 등의 이슈에 선제적으로 대응 중이다.

내년도 사업 전략에 대해 세종텔레콤은 "2019년에는 APT 보안솔루션 ‘트로이컷’ 판매 및 사용자 확장을 위해 심혈을 기울일 예정이며, 기업 고객뿐만 아니라 개인 사용자도 사용할 수 있는 서비스와 월 또는 연 단위 판매 상품 등을 선보여 고객층을 확장할 계획"이라며 "아울러 2018년 초 선보인 영상 보안 솔루션 세종 CCTV, 최근 MoU를 체결한 디지털 시큐리티 기업 주식회사 달과 '디지털 자동 소멸 솔루션' 관련 협업을 통해 보안 서비스 사업 다각화 및 기존 통신사업과의 시너지를 통해 브랜드 경쟁력 강화에 주력할 예정이다"라고 전했다.

이 밖에도 세종텔레콤은 정보보호 관리체계(ISMS) 인증 심사 통과, 기간통신사업자로서 내부 정보보안 강화에 집중하고 있다.

★정보보안 대표 미디어 데일리시큐!★

<저작권자 © 데일리시큐, 무단 전재 및 재배포 금지>
목록