마에스트로 네트웍스(대표 김성훈)는 오늘, 오픈소스 취약점 및 악성코드 진단 기능을 강화한 지능형 보안 인텔리전스 플랫폼 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼 (이하 마에스트로 CTIP)’을 출시한다고 밝혔다.

마에스트로 CTIP는 오픈소스에 존재하는 보안취약점에 대한 데이터베이스를 기반으로, 기업내 개발자들이 사용하는 오픈소스에 대한 취약점 및 악성코드 포함 여부를 진단한다. 마에스트로 CTIP는 고객이 자체 개발한 소스코드로부터 오픈소스 라이선스 식별, 식별된 오픈소스를 기존에 알려진 보안취약점과 자동 맵핑, 라이선스 준수 및 컴포넌트 품질 위험도 분석, 정책 위반 표기 및 조치 프로세스 트래킹, 오픈소스 소프트웨어 관리 정책 설정 및 실행, 데브옵스 환경과 오픈소스 소프트웨어 관리 통합, 식별된 새로운 보안취약점은 지속적으로 모니터링하여 위험을 차단한다.

특히 마에스트로 CTIP는 조시큐리티의 악성코드 정밀분석 솔루션인 조샌드박스와 연동되어 모든 운영 체제기반의 실행 파일 및 문서 파일 분석하여 악성코드 탐지 성능을 크게 강화했다.

기업 내부로 유입되는 다양한 파일의 악성여부를 자동 분석-검증-차단하는 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼’은 기업 내부로 유입되는 파일들에 대한 멀티 안티바이러스 스캔, 정적 분석, 동적 행위분석, IP/Domain/URL 분석, 이메일 분석은 물론, 연관분석, 머신러닝, 코드 DNS 분석 등을 이용하여 악성코드를 탐지-분석-차단할 수 있는 지능형 보안 인텔리전스 통합 플랫폼이다.

또한 마에스트로 CTIP는 통합 관리 인터페이스를 기반으로 기업 네트워크 보안 솔루션 연동 현황을 비주얼한 솔루션 맵으로 보여주며, 사내 유입된 악성파일 등의 위협 분석 결과와 현황을 한 눈에 살펴볼 수 있는 통합 대시보드와 리포트도 제공한다.

마에스트로네트웍스 김성훈 대표는 “오픈소스는 어디서나 사용되므로 자체 개발한 소스코드에 유입될 수 있는 경로 또한 다양하다. 잠재적인 보안취약점으로부터 보호하기 위해서는 오픈소스 사용 현황, 업데이트 진행 현황, 정책 준수 여부 등을 구체적으로 점검해 볼 필요가 있다”라며 “마에스트로 CTIP는 기업에서 도입한 다양한 보안 솔루션을 중앙에서 연결하여 분석을 수행함으로써 기업 내부로 유입되는 단계에서부터 보안위협을 자동으로 판별하고, 신속하게 사전 대응할 수 있도록 지원하는 인텔리전스 보안 플랫폼이다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!