보안

멘로시큐리티, 무료 보안 평가도구 ‘HEAT 체크’ 출시

디지털데일리 발행일 2022-09-13 09:21:57
  • 가
  • 가
이종현
[디지털데일리 이종현기자] 멘로시큐리티는 악성 인터넷주소(URL) 링크 분석 엔진을 우회하는 회피성이 뛰어난 지능형 위협(HEAT, Highly Evasive Adaptive Threats) 공격 노출 정도를 평가할 수 있는 무료 보안 평가도구 ‘HEAT 체크’를 출시했다고 13일 밝혔다.

멘로시큐리티에 따르면 기존 URL 링크 분석 엔진을 우회하는 HEAT 공격은 사용자 기기에 장시간 머물며 대상 환경을 파악한 뒤 랜섬웨어를 비롯한 악성 콘텐츠를 엔드포인트 기기에 전달한다. 이는 심각한 보안 위협으로 이어질 수 있는데, 실제로 랜섬웨어를 탐지하지 못하는 오류를 일으키기도 한다. 격리(Isolation)를 통해 100% 근본적 보안 해결책을 갖춰야 한다는 주장이다.

HEAT 체크는 위협 행위자가 사용하는 여러 실제 HEAT 공격을 진행해 결과치를 제공한다. 조직이 보안 환경을 구축하기 위한 의사결정을 내릴 수 있는 데 도움을 준다는 설명이다.

멘로시큐리티의 마크 건트립(Mark Guntrip) 사이버 보안 전략 담당 이사는 “공격자들이 기존 보안 도구의 탐지를 피하기 위해 점점 더 진화된 기술을 사용하고 있다. HEAT 공격은 랜섬웨어와 같은 실제적인 공격은 물론 사용자, 엔드포인트 또는 애플리케이션을 대상으로 하는 모든 유형의 공격들이 개별적으로 또는 조합해 진행되는 중”이라며 “HEAT 체크는 기업이 이렇게 복잡한 공격으로부터 보호받을 수 있도록 돕는다”고 말했다.
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
이종현
bell@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기

이 기사와 관련된 기사

디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스