(서울=연합뉴스) 임은진 기자 = 안랩[053800]은 위협 인텔리전스 플랫폼 '안랩 TIP'에 딥웹과 다크웹, 언더그라운드 포럼 등 다양한 사이버 보안 위협 요소를 수집·가공해 위협 인텔리전스를 제공하는 '딥 & 다크웹(DDW) 모니터링 기능'을 도입했다고 29일 밝혔다.
딥웹은 기존의 검색 엔진으로는 수집되지 않는 웹을, 다크웹은 딥웹 중에서도 특수 프로그램이나 브라우저를 이용해 접속할 수 있는 암호화한 네트워크에 존재하는 웹을 뜻한다. 특히 다크웹은 주로 불법 또는 비밀스러운 활동을 위해 사용된다.
언더그라운드 포럼은 딥웹과 다크웹 상에서 침해 수법 관련 정보를 공유하거나 불법적인 서비스와 재화를 거래하는 온라인 소셜 네트워크 가운데 하나다.
안랩은 이번에 새로 추가된 DDW 모니터링 기능을 통해 ▲ Tor(토르) 네트워크/I2P 등 익명 네트워크 내 유통되는 다양한 사이버 위협 정보에 대한 키워드 검색 ▲ 딥웹·다크웹 상 침해 지표 및 공격자 정보 확인 ▲ 소속 조직 및 서비스 계정 데이터의 딥웹·다크웹 상 노출 여부 확인 ▲ DDW 동향 보고서 등 다양한 위협 추이 데이터를 제공한다.
토르(Tor·The Onion Router)는 온라인상에서 익명을 보장하고 검열을 피할 목적으로 사용하는 네트워크 우회 및 익명화 툴을, I2P(Invisible Internet Project)는 애플리케이션이 서로 익명으로 안전하게 메시지를 송수신할 수 있게 해주는 네트워크 레이어를 말한다.
안랩은 "조직 보안 담당자는 DDW 모니터링 기능을 활용해 접근이 어려운 익명 네트워크 및 커뮤니티에서 수집된 주요 보안 위협 관련 정보를 확인하고, 안랩 TIP에서 제공하는 다양한 위협 정보와 연계해 통합적인 위협 인텔리전스를 확보할 수 있다"고 설명했다.
engine@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
