에버스핀, 전북대에 웹 보안 솔루션 ‘에버세이프 웹’ 공급

에버스핀은 6일 전북대학교에 자사 웹 보안 솔루션 '에버세이프 웹(Eversafe Web)'을 공급했다고 발표했다. 서울 영등포구 에버스핀 본사 전경 사진도 함께 제시됐다.

이번에 공급된 '에버세이프 웹'은 에버스핀의 '동적 표적 방어(MTD·Moving Target Defense)' 기술을 기반으로 한다. MTD는 웹 코드와 보호 구조를 지속적으로 변경하는 방식이다.

이 같은 방식의 목적은 1회 분석 정보가 반복 공격에 활용되기 어렵게 만드는 데 있다. 이에 따라 '에버세이프 웹'은 웹 해킹에 대응할 수 있고, 크리덴셜 스터핑에도 대응할 수 있다.

또한 고정된 서비스 구조를 전제로 하는 자동화 도구의 접근을 저해한다. 그 결과 데이터 무단 수집 위험을 줄이고 서비스 악용 위험도 낮추는 효과가 있다.

전북대학교는 웹 소스 분석 기반의 서비스 악용에 대응하고, 비인가 자동화 접근에 대응하기 위한 목적으로 이번 솔루션을 도입했다.

에버스핀은 대학 현장에서 학교별 시스템 구성과 보호 목적에 맞춰 에버세이프 웹과 관련 솔루션의 적용 범위를 넓혀 왔다. 에버스핀은 한국기술교육대 교내 정보시스템에 에버세이프 웹을 적용했으며, 적용 대상은 학사행정시스템·학습관리시스템(LMS)·통합포털이다. 또 에버스핀은 전북대에 웹 소스 보호·스크래핑 차단용 솔루션을 공급하는 등 대학별 운영 환경·보호 목적에 맞춘 적용 사례를 확대하고 있다.

이 같은 공급은 대학을 넘어 금융권으로도 이어졌다. 에버스핀은 NH농협은행·삼성카드·한국투자증권 등 금융권에 에버세이프 웹을 공급했으며, 에버세이프 웹은 금융서비스 보호에 활용되고 있다. 또한 에버세이프 웹은 공공시설 부정 예약 방지와 예매 플랫폼 자동화 공격 대응에도 활용되고 있다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242022

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242022