엔피코어, 인도네시아 경찰청에 EDR ‘좀비제로’ 공급

엔피코어(대표 한승철)는 인도네시아 경찰철에 자사 EDR 제품 ‘좀비제로’를 공급했다고 오늘 밝혔다.

이에 따라 엔피코어는 지난 주 9일 10일 양일간 자사 EDR 제품 납품에 따른 인도네시아 자카르타에서 인도네시아 경찰청 관계자들을 대상으로 현지 트레이닝을 실시했다.

인도네시아는 연일 지속되는 디도스 공격과 해킹 사건으로 전 국가적인 차원에서 사이버보안에 대해 강화해 나가고 있다. 올해 6월 20일 발생했던 인도네시아 ‘데이터센터 2(PDNS2)’가 랜섬웨어 공격을 당하면서 인도네시아는 정보통신부(KOMINFO)를 중심으로 현 조코 위도도 정부뿐 아니라 새롭게 선출된 차기 대통령 프라보워 수비안토(현 국방부장관) 역시 사이버보안의 중요성을 강조하고 있는 상황이다.

금번 데이터센터 2 랜섬웨어 공격으로 약 200개 이상의 국가 핵심 공공기관들 및 관련 기관들의 업무가 마비될 정도로 큰 타격을 입었던 만큼 사이버보안 대책에 매우 시급히 행동에 나서고 있다.

인도네시아의 많은 기관들이 무료 안티바이러스에 의존하고 있어 엔드포인트 보호에 매우 취약한 상황이며 시그니처 베이스의 안티바이러스가 신변종의 악성웨어 및 랜섬웨어를 탐지하여 막아내기가 쉽지 않아 매일 전국 공공기관들이 각종 해킹을 시달리고 있다. 최근에는 인도네시아 국세청이 해킹당해 6백만 건 이상의 주요 납세자 데이터가 유출되기도 하였고 이 가운데는 현직 대통령 및 가족들의 납세 정보까지도 포함되어 현지에서 큰 주목을 받기도 했다.

엔피코어는 2023년 5월부터 시그니처 혹은 블랙리스트에서 탐지를 못하는 신·변종 악성웨어, 랜섬웨어 등이 엔드포인트에 들어왔을 경우 정적 분석을 행하고 행위 기반의 동적 분석을 행하여 탐지 및 차단이 가능한 좀비제로 EDR의 도입을 인도네시아 경찰청과 논의를 해왔다.

인도네시아에는 방화벽과 무료 안티바이러스만 사용하는 기관들도 많고 아예 이러한 무료 안티바이러스조차 사용하지 않고 있는 기관들도 수두룩할 만큼 사이버보안 솔루션의 수요가 높아져가고 있는 추세이다.

또한 이메일로 인한 악성웨어 및 랜섬웨어 침해 사안도 매우 높아 엔피코어는 자사의 이메일 보안 제품도 현지의 고객들을 대상으로 점진적 보급을 해나갈 예정이다. 엔피코어의 이메일 보안 제품은 이메일 본문에 들어있는 악성 URL뿐 아니라 첨부파일에 들어가 있는 악성 코드, 그리고 비밀번호로 잠겨 있는 첨부파일도 탐지 및 차단이 가능하여 이메일 보안에 관심을 크게 갖고 있는 현지 기관 들로부터 문의를 받고 있다.

엔피코어 백세현 해외전략이사(CSO)는 “인도네시아의 일반 기업들의 경우 중국 보안 제품 도입을 마다하지는 않지만 정부기관들은 기술력이 뛰어난 중립적 국가들의 보안 제품들을 선호하는 경우가 지배적이라 한국의 사이버보안 기술 및 제품에 대해 큰 관심들을 보이고 있어서 향후 더 많은 기회가 주어질 거대한 보안 시장 중 하나이다”라며 “다만 전국적으로 보안 의식과 지식이 아직 저조하여 공공기관의 보안 제품 사용자 인원들도 랜섬웨어, 멀웨어, 바이러스 및 인포스틸러 등에 대한 기본적인 개념이 없어 보안 제품을 도입해도 잘 활용을 못하는 경우가 많기 때문에 보안지식 인지 제고 활동을 병행하는 중이다”라고 말했다.

◆2024 인공지능 보안 컨퍼런스 AIS 2024 개최(보안교육 7시간 이수)◆

-인공지능 기반 보안기술과 보안위협 대응 정보 공유-

-공공, 금융, 기업 정보보호 담당자 700여명 참석예정-

-일 시: 2024년 11월 5일(화) 09:00~17:00

-장 소: 더케이호텔서울 2층 가야금홀

-주 최: 데일리시큐

-참석대상: 정부, 공공, 금융, 기업 정보보호 담당자만 참석 가능(보안과 관련없는 자는 참석 불가)

-참가기업 모집: 국내외 인공지능, 보안자동화 기반 보안전문기업

-참가문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com

-참석자 사전등록: 클릭

(사전등록 필수, IT보안 관계자만 참석가능)

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★