[테크월드=배유미 기자] 디지털포렌식·네트워크 보안 전문업체인 마에스트로 네트웍스가 25일 모바일 악성코드 탐지·분석 솔루션 ‘마에스트로 모바일 청진기’를 출시한다고 밝혔다.
‘마에스트로 모바일 청진기’는 ‘마에스트로 모바일 에이전트(MAESTRO Mobile Agent)’ 소프트웨어를 모바일 기기에 설치하거나 USB 연결을 통해 스마트폰과 메모리 덤프 파일로부터 앱을 추출한다. 스마트폰에서 추출한 앱 파일을 지능형 보안 인텔리전스 플랫폼 ‘마에스트로 CTIP(마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼, Maestro Cyber Threat Intelligence Platforms)’로 전송하고 바이러스토탈(Virustotal), 메타디펜더(Metadefender), 조샌드박스(Joe Sandbox), 레코디드퓨쳐(RecordedFuture) 등의 사이버 위협 인텔리전스 서비스와 포렌식 솔루션과 연동시켜 악성 앱을 신속 정확하게 탐지하고, 분석하는 솔루션이다.
‘마에스트로 모바일 청진기’는 마에스트로 CTIP에서 레코디드퓨처 AI/ML 기반 보안 인텔리전스 정보로 악성코드 여부를 진단한다. 또한 ‘마에스트로 모바일 청진기’는 조시큐리티의 ‘조샌드박스(Joe Sandbox)’와 파이어아이 악성코드 분석 샌드박스 솔루션을 사용해 파일 실행과 행위 분석은 물론 정적·동적 분석을 실행한다. 도메인과 IP 분석은 ‘마에스트로 헌터(MAESTRO Hunter)’의 GPS 추적 서비스로 확인하며, 전세계에서 사용하는 주요 70가지 이상의 멀티 안티바이러스 엔진으로 앱을 스캔해 악성 앱을 탐지한다.
김성훈 마에스트로네트웍스 대표는 “모바일 악성코드는 매년 기하급수적으로 증가하고 있다. 일반적으로 사용자 모바일 기기에 설치되는 모바일 앱의 개수는 평균 300~400개 이상에 이른다. 이 앱 중에서 악성 앱을 판별하는 데 오랜 시간이 소요돼 현실적으로 매우 어려운 상황”이라며, “마에스트로 모바일 청진기’는 모바일 앱에서 추출한 파일을 지능형 보안 인텔리전스 플랫폼인 ‘마에스트로 CTIP’로 전송시켜 악성 앱에 대한 높은 탐지율을 보장한다”고 말했다.
그래도 삭제하시겠습니까?