보도자료

넷쉴드(NetShield)의 실시간 트래픽 분석 기반 차단 정책이 APT 공격 대응에 효과적이라는 평가가 나왔다.

엔토빌소프트의 트래픽 분석 솔루션 ‘넷쉴드(NetShield)’가 지능형 지속 위협(APT) 대응 영역에서 주목받고 있다. 넷쉴드는 네트워크를 오가는 패킷을 실시간으로 분석해 유해 IP·URI를 식별하고, 사전에 수립된 정책에 따라 즉시 차단하는 구조를 갖추고 있다.

특히 1,000만 건 이상의 차단 DB 엔트리를 기반으로 명령제어(C&C) 서버와의 통신을 조기에 탐지할 수 있다는 점이 강점으로 꼽힌다. 알려진 악성 도메인과의 세션이 형성되는 시점에 이를 끊어내기 때문에, 내부 감염 단말이 외부로 정보를 유출하는 단계를 차단할 수 있다는 설명이다.

회사 관계자는 “APT 공격은 단일 시그니처로 잡아내기 어려운 만큼, 트래픽의 흐름 자체를 지속적으로 관찰하는 접근이 필요하다”며 “넷쉴드는 기존 보안 장비와 연동해 가시성의 사각지대를 줄이는 역할을 한다”고 밝혔다.