유해트래픽 차단 엔진

네트워크 트래픽이 급증함에 따라 스위치는 복잡한 트래픽을 빠르고 안정적으로 처리하는 기능이 필수적입니다. TiMatrix는 TiFRONT 보안 서비스의 핵심으로, 사용자 단말에서 발생하는 유해 트래픽을 선별적으로 탐지 및 차단합니다. 스위칭과 보안 엔진이 물리적·논리적으로 분리된 구조로 트래픽 지연 없이 보안 서비스를 제공합니다. TiMatrix는 내부망에서 발생하는 유해 트래픽을 탐지 및 제어하여, 외부로 유출되는 악성 트래픽으로 인한 추가 피해를 방지하고 네트워크 안전성을 확보합니다.

사이버 공격의 5단계

• 01침투 시도
• 02감염 성공
• 03침투 시도
• 04내부 정찰
• 05목적 달성

사이버 공격 과정

사이버 공격은 일반적으로 5단계의 과정을 거치며, 각 단계는 ‘침투 시도, 감염 성공, 내부 정찰, 내부 확산, 목적 달성’으로 구성됩니다

vCAT 웜 확산 차단 엔진 보안 기능의 특징

• 

  임계치 기반 한계를 극복

  임계치와 무관한 탐지 : vTrap(가상 호스트)은 실제 존재하는 시스템으로 착각하도록 정교하게 위장된 미끼로 설정, 이 주소로의 접근 자체를 ‘비정상’으로 간주해 임계치와 상관없이 탐지 가능

  저강도·분산 공격도 포착 : 공격자가 임계치 미만으로 천천히 스캔해도 vTrap에 한 번이라도 접근하면 즉시 탐지 및 차단이 가능

  동작 패턴 분석·탐지 : vTrap으로 유인된 패킷의 실제 동작 패턴, 악성코드 여부까지 분석해 탐지

• 

  지능형·미확인 공격 대응

  미확인·신종 위협 탐지 및 학습 : 기존에 없는 새로운 공격 패턴도 vTrap에서 수집·분석해 위협 DB를 자동 업데이트 → 공격자가 사용하는 새로운 툴, 미확인 악성코드도 빠르게 식별

  공격자 행위 기반 탐지 : 임계치나 룰에 의존하지 않고, 공격자가 실제로 어떤 행동을 했는지(스캔, 침투, 악성코드 전송 등) 기반으로 탐지

  공격자 프로파일링 및 선제적 방어 : 반복적으로 vTrap에 접근하는 공격자를 식별, 내부 위협자나 장기 침투 시도도 조기 경고

• 

  실시간·적응형 방어

  실시간 탐지 및 차단 : vTrap(가상 호스트)에 접근한 즉시 해당 호스트를 네트워크에서 격리해 피해 확산 방지

  공격 트렌드 분석 및 대응 전략 강화 : vTrap에서 수집한 공격 데이터로 보안 정책 및 TiMatrix 보안 엔진의 임계치를 조정

• 

  내부자 위협, 제로트러스트 강화

  내부 네트워크 위협 탐지 : 내부 사용자가 vTrap에 접근할 경우, 내부자 위협이나 감염된 PC의 이상 행위도 즉시 탐지

  제로트러스트 환경 구현 : 네트워크 내 모든 접근을 의심하고 검증하는 제로트러스트 보안 모델을 준수