ISS, 프로밴티아 G 시리즈에 스파이웨어 차단 기능 추가

2005-02-23 [dataNet] 장윤정 기자

ISS(www.korea.iss.net)는 자사의 ‘프로밴티아(Proventia) G’ IPS 시리즈에 스파이웨어 방어모듈을 탑재했다고 밝혔다. 프로밴티아 IPS는 ISS사의 X-포스 연구진에 의한 제로데이 스파이웨어 방어 기법을 통하여 알려진 또는 알려지지 않은 스파이웨어를 차단한다.

이 모듈의 주요 특징은 기존의 스파이웨어 식별을 위해 HTML내에서의 ClassID 검색과 같은 단순한 패턴 매칭에서 탈피하여 스파이웨어 탐지 모듈인 PAM(Protocol Analysis Module) 이라는 자체 분석 엔진을 통해 액티브 X 콘트롤의 행위 자체를 분석하여 알려진 혹은 알려지지 않은 스파이웨어와 변종 스파이웨어를 실시간으로 방어한다는 것이다. 또한 이미 설치된 스파이웨어 프로그램들의 ‘폰 홈(Phone Home)’ 방식을 통한 통신 채널을 차단해 불법적인 행위를 차단할 수 있다. ISS 프로밴티아 IPS를 사용하는 기존 고객들은 XPU업데이트 기능을 이용, 무료로 스파이웨어 방어 모듈을 추가 할 수 있다. <장윤정 기자>