ETRI... DDOS 유포지 2곳 확인

한국전자통신연구원(ETRI)은 자체 개발한 네트워크 침입방지 시스템인 "자스민"으로 분산서비스거부(DDoS) 악성코드 유포지 2곳을 찾아냈다고 14일 밝혔다.

ETRI 보안관제기술연구팀은 지난 주 DDoS 공격에 대응하기 위해 "자스민"을 ETRI 원내망에 적용한 결과 미국과 싱가포르의 IP에서 악성코드를 유포하고 있는 것을 확인했다.

"자스민"은 지난 2006년부터 ETRI가 잘 알려지지 않은 악성 코드의 공격 패턴을 실시간 분석, 생성, 차단해 원천적으로 네트워크 공격을 방지하기 위해 개발한 기술이다.

이 시스템은 초기 악성코드의 공격 여부를 실시간으로 자동 탐지해 분석하기 때문에 선대응이 가능하고, 악성코드의 존재 유무는 물론 유포지 파악까지 할 수 있는 장점이 있다.

실제 이번 ETRI 원내망 적용에서도 악성코드의 진원지가 미국과 싱가포르라는 사실을 10여분 만에 찾아냈다고 ETRI관계자는 전했다.

ETRI 관계자는 "이 기술은 실행화일을 대상으로 한 바이러스 감염 여부도 파악할 수 있다"고 말했다