모니터랩(대표 이광후)은 ‘프로파일링 기반 웹서비스 보안 시스템 및 방법(출원번호 10-2005-0030312)’ 기술로 특허를 획득했다고 밝혔다. 특허 획득 기술은 실시간으로 웹서비스 응답 데이터를 분석해 정상적인 요청에 대한 프로파일 데이터베이스를 생성 및 갱신하고, 이를 사용, 비정상적인 요청(공격)을 탐지하고 차단함으로써 알려지지 않은 공격에 대해서도 방어할 수 있는 기술이다.

알려진 웹서비스 공격의 시그니처를 이용한 패턴 매칭 방식이나 보안 시스템의 시그너쳐 데이타 베이스에 등록되지 않은 새로운 공격을 사전에 탐지 할 수 없던 기존 시스템과 달리 모니터랩의 특허 기술은 웹서비스 취약점을 공격하려는 비정상적인 요청을 공격 시그니처에 의존하지 않고 실시간으로 차단가능하다. 모니터랩 웹 방화벽 제품인 ‘웹인사이트SG(WEB INSIGHT SG)’에 이미 적용돼 웹 서비스에 대한 악성 행위를 효율적으로 탐지 및 차단할 수 있다. <오현식 기자>