시만텍코리아(대표 이석호 www.symantec.com/ko/kr)은 10일 ‘시만텍 엔드포인트 프로텍션 모바일(Symantec Endpoint Protection Mobile, 이하 ‘SEP 모바일’)’을 국내 출시한다고 발표했다.

‘SEP 모바일’은 알려진 위협은 물론 알려지지 않은 매우 다양한 위협을 예측, 탐지 및 차단할 수 있는 심층적인 위협 인텔리전스를 제공한다.

이를 기반으로 관리 대상 및 비관리 대상의 모바일 기기에 대해 포괄적으로 모바일 위협 보안을 지원한다.

특히 ‘SEP 모바일’의 보안 기술은 기기 및 클라우드 서버 기반 분석과 함께 크라우드 소싱 기반의 위협 인텔리전스를 유기적으로 연계해 활용해 악성코드, 네트워크 위협 및 취약점 익스플로잇으로부터 기업 모바일 기기를 선제적으로 보호할 수 있도록 지원한다.<그림 ‘시만텍 SEP 모바일 주요 구성’ 참조>

▲ 그림 ‘시만텍 SEP 모바일 주요 구성’(출처 : 시만텍코리아 제공)

‘SEP 모바일’의 주요 기능은 우선, ▲시그니처, 사용자 행동, 정적〮동적 분석, 소스 출처, 구조, 접근권한, 침해 지표 등 기타 많은 요인을 포함한 광범위한 매개 변수에 기반한 다계층 구조의 악성코드 탐지 및 분석 ▲머신 러닝이 결합된 크라우드 소싱 기반의 인텔리전스 분석으로 합법적인 앱과 악성 앱을 식별 ▲기기 내 탐지 및 초기 앱 분석, 필요 시 클라우드 서버와 연동한 확장 분석 등을 지원한다.

또 ‘SEP 모바일’은 ▲모바일 앱 평판 서비스(Mobile App Reputation Service, MARS)를 통해 필요시 즉각적인 앱 위험도 판단 ▲네트워크 위협을 자동으로 탐지할 수 있는 액티브 허니팟(Active Honeypot) 특허 기술로 신규 네트워크 연결의 올바른 구성및 신뢰성을 판단하고 위협으로부터 보호 ▲애플, 구글보다 앞서 IT 부서와 사용자에게 보안 업데이트를 위한 OS 업그레이드 알림을 제공해 보안 취약점을 이용한 잠재적 공격 가능 시간을 현저히 단축 등 기능도 제공한다.

이석호 시만텍코리아 대표는 “SEP 모바일은 iOS, 안드로이드 및 윈도우 등 다양한 환경에서 고객의 모바일 기기와 데이터를 포괄적으로 보호하는 통합 모바일 사이버 보안 아키텍처를 제공해 업무 환경을 모바일과 클라우드로 안전하게 확장할 수 있도록 지원, 클라우드 세대의 기업 경쟁력과 업무 생산성을 높여줄 것으로 기대한다”고 말했다.

시만텍은 온라인 등록(https://resource.elq.symantec.com/LP=4805?CID=70138000000zTOvAAM)을 통해 ‘SEP 모바일’을 30일간 무료로 체험해볼 수 있다고 덧붙였다.

한편, 시만텍 인터넷 보안 위협 보고서(ISTR, Internet Security Threat Report) 제 23호에 따르면, 신규 모바일 악성코드 변종은 2016년 1만 7214개에서 2017년 2만 6579개로 54%나 급증하는 등 모바일 환경에서의 위협은 매년 지속적으로 증가하는 것으로 나타났다.

<김동기 기자>kdk@bikorea.net