2 2차년도 계획

1차년도 연구는 엔드포인트 프로세스 제어와 사용자 상황인지 시작품을 각각 개발하여 제 품 시제품 제작에 기틀을 마련했다면, 2차년도에는 사용자 상황인지 기술과 화이트리스트 기반 프로세스 통제 기술을 결합한 시제품을 개발하여 제품 상용화에 초점을 두어 연구를 진행할 것이며, 글로벌 경쟁력 기술 수준을 제고하기 위해 정기적인 시장 분석을 통해 기 술 수준 성능과 제품 품질에 더욱 심혈을 기울 일 예정입니다.

가. 글로벌 시장 진출 초석 마련 - 2017 RSA 컨퍼런스 참가 예정

· RSA 컨퍼런스는 미국, 유럽, 아시에서 매년 개최되는 정보 보안 분야 최고의 권위를 자 랑하는 컨퍼런스 및 전시회로서 2016년에는 미국 샌프란시스코 Moscone Center에서 열렸으며, 지란지교소프트 내부전문가들은 직접 참관하여 세계 정보보안의 흐름을 몸소 체험하고 왔음

· 2016 RSA 컨퍼런스에서 자주 사용된 키워드는 아래와 같으며 본 연구와 관련되어 있는 엔드포인트 보호, 데이터 보호에 관한 분야도 큰 이슈가 되고 있었음

· 최근의 보안 사고사례를 바라보면 네트워크 기반의 경계선 방어 기술이 그 자체로서 무 용론에 휩싸였다기 보다는, 실제로 공격 주체로부터 최초 타깃이 되는 엔드포인트를 방 어하는데 있어서 방어력이 충분하지 못했다는 목소리가 높았음

Cyber Security Cyber Threat Intelligence Analytics Next Generation Endpoint

Security

EDR(Endpoint Detection &

Response) Incident Response Visibility Cloud Security Not Competition, but

team-up

Industry Consolidation Alliacne

· 지란지교소프트는 최근 정보보안 산업 이슈를 참고하고, 본 연구과제에서 개발한 기술을 접목시켜 2017년 RSA에 직접 참가하여 제품의 경쟁력을 확인할 예정

· 참가 제품은 중소기업의 데이터 통합 보안 제품이며 핵심 기능으로는 비인가 디바이스 접근 차단, 데이터 유출방지, 중요 데이터 유실 방지 등이 잇고, 제품 컨셉은 ‘Data Protection Appliance for your Office’임

· OFFICEWARE DPA는 업무환경 내 보호필수지점을 파악하고 효율적인 보호를 위한 핵 심 기능으로 구성된 5종 솔루션 어플라이언스

‣ 특장점 : 각 보호필요지점에 최적화된 강력하고 심플한 핵심 기능을 담았고, 목적별 단일 도입이 가능하며 비전문가도 쉽게 활용할 수 있도록 심플한 UI와 간편한 설치 등 쉬운 운영관리에 초점을 두었음

[구성도]

· OFFICEWARE DPA를 구성하는 5종 솔루션 중 본 과제와 관련성이 높은 제품은 OFFICE DLP와 OFFICE NAC으로 연구개발 분야 중 엔드포인트 제어기술과 이기종 보 안기술협업과 관련이 높음

나. 2차년도 개발 기술 내용

* 주관기관(지란지교소프트) : 엔드포인트 제어 기술 개발 및 사용자 상황인지 기반 엔드포인트 프로세스 실행통제 시제품 개발(Windows, OS X)

* 참여기관(충남대학교) : 엔드포인트 제어 시작품 개발(OS X) - 엔드포인트 제어 기술

· Windows 환경에서의 파일시스템 및 네트워크 제어 시작품 개발

Windows의 Desktop App과 LiveTiles App에서 송신하는 모든 네트워크 트래픽을 중간에서 미러링 이나 필터링이 가능한 Network Filter Driver와 파일시스템을 대상으로 이뤄지는 File Read, Write Request에 대해 중간에서 미러링이나 필터링이 가능한 File System Filter Driver를 구현

네트워크 제어 기술의 경우, 프로토콜(HTTP, HTTPS, SMTP, FTP, P2P) 및 인터페이스 유형에 대해서 차단 가능한 시작품을 개발. 파일시스템 제어 기술은 File 접근에 대한 모니터링과 연결된 저장장치 인 식을 통한 파일 이동(복사)에 대한 제어 가능한 시작품을 개발. 각 시작품은 3차년도 CC인증 취득 목표 를 위해서 호스트자료 유출방지 제품의 요구사항을 기본적으로 만족하는 시작품을 개발할 예정

· OS X 환경에서의 파일시스템 및 네트워크 제어 시작품 개발

1차년도 연구 과제를 수행하면서 파일 제어를 위한 기반 기술의 확보를 먼저 수행할 수 있었음. 따라서 확보한 기술을 이용하여 2차년도 목표인 파일제어에 대한 연구를 빠르게 수행할 수 있을 것으로 판단. 파일 제어의 경우 제안한 방법대로 진행하며 상세 구현 내용 으로는 아래와 같이 구현하고자 함

* 화이트리스트 프로세스의 전체 경로 허용

* 화이트리스트 프로세스의 화이트리스트 경로 허용 * 전체 프로세스의 화이트리스 경로 허용

네트워크 제어 기술의 경우 기존에 분석한 보안 솔루션 4종에서 사용하고 있는 방화벽 기 능을 분석하여 수행할 예정이며, 이에 대한 규칙 연구도 같이 수행하고자 함. 규칙에 대한 정보는 문자열 기반 보다는 아이피(IP), 포트(Port) 기반의 정책으로 제어를 수행할 예정

- 사용자 상황인지 기술