[지디넷코리아]“소셜 네트워킹으로 확대되는 기업환경에 시큐리티2.0을 대입하겠다” 시만텍은 11일 차세대 솔루션 '시만텍 엔드포인트 프로텍션 11.0'과 '시만텍 네트워크 액세스 컨트롤 11.0'을 공개했다. 그간 ‘프로젝트 햄릿’이란 코드명으로 알려졌던 이 두 제품은 요 몇 년 기간 중 가장 큰 규모의 업데이트란 설명이다.

시만텍 마크 브레이먼 수석 부사장은 당일 간담회에서 “엔터프라이즈2.0 시대가 요구하는 광범위한 네트워크 보안을 충실히 구현할 것”이라고 강조했다.

루트킷 검색 더 세밀하게
‘시만텍 엔드포인트 프로텍션’은 안티바이러스, 안티스파이웨어, 방화벽, 네트워크 기반 침입 방지 등을 통합한 제품으로, 단일 콘솔에서 보안을 관리할 수 있다.

눈길을 끄는 점은 침입자들이 사용하는 ‘Root kit(루트킷)’을 사용자모드뿐 아니라 커널모드에서도 검색한다는 것. 그동안 많은 보안 제품들은 사용자모드에서만 ‘루트 킷’을 검색해 수박 겉 핥기식이라는 지적을 받아왔다. 하지만 커널모드내 검색은 기술력을 갖추기가 쉽지 않았던 것이 사실.

이에 시만텍은 2005년 인수한 스토리지 s/w업체 ‘베리타스’의 기술을 제품에 접목시켰다. 베리타스는 클라이언트 인터페이스와 세부 스캐닝 기술에 있어서 세계 선두권을 지켜온바 있다. 또 함께 포함된 능동형 스캐닝 기능은 홀시큐리티로부터 도입한 고유 기술로 시그너처가 없어도 위협을 탐지할 수 있다.

브레이먼 부사장은 “베리타스, 홀시큐리티, 사이게이트 등 인수업체들의 노하우가 제품에 고스란히 녹아들었다”고 말했다.

IPS를 활용한 ‘Generic Exploit Blocking(GEB)’ 기술도 주목 받고 있다. 이는 악성코드가 시스템에 침투하기 전에 차단하는 기능은 IPS와 같다. 단 기존 IPS와는 달리 GEB는 변종을 포함한 새로운 취약점 공격을 하나의 시그너처로 막아낼 수 있다.

네트워크 접근제어 강조
‘시만텍 네트워크 액세스 컨트롤’은 근래 업계 최대 이슈인 NAC를 따로 강조한 제품이며, ‘엔드포인트 프로텍션’의 선택 모듈이라 할 수 있다.

시스템 정책이나 방화벽이 제대로 작동하고 있는지 점검하며, 문제가 발생한 파일은 별도 네트워크로 보내 치료할 수 있다. 결과적으로 기업들은 네트워크 접근 허용을 적절히 조율하면서, 보안 정책은 쉽게 지킬 수 있다는 설명이다.

한편, 시만텍 코리아는 이번 신제품들을 오는 22일부터 국내에 출시한다. 기존 시만텍 안티바이러스나 NAC 제품 사용자는 간편히 업그레이드할 수 있다. @