엔프로텍트

엔프로텍트(nProtect)

엔프로텍트(nProtect)

엔프로텍트(nProtect)는 ㈜잉카인터넷이 개발한 온라인 통합 보안 서비스이다.

개요

엔프로텍트는 키보드 보안, 악성코드 탐지, 네트워크 보호를 비롯한 온라인 통합 보안 서비스로, 사용자의 정보 자산을 보호하고 금융 사고를 방지한다. 다양한 운영체제와 웹브라우저 환경을 지원하여 언제 어디서나 안전한 웹 서비스를 이용할 수 있다. 최초 1회 설치로 웹브라우저별 반복 설치가 불필요하고, 한 줄 코드 삽입으로 간단 웹 서비스를 적용하는 등 편리성을 제공한다.

특징

엔프로텍트는 웹 페이지 접속만으로 자동 다운로드 및 실행되는 자신의 개인정보를 해킹과 바이러스로부터 보호하는 신개념 보안 솔루션으로, 인터넷 초보 사용자도 쉽게 사용할 수 있는 편리한 인터페이스를 제공하는 것이 특징이다. 엔프로텍트는 내부 및 외부의 통합 보안 솔루션으로의 가장 안전한 네트워크 구축을 지원하며, 관리 측면에서도 내부 네트워크 관리자가 통합 관리할 수 있는 유연성을 제공한다. 엔프로텍트 시리즈 중 웹을 통한 개인의 통합 PC 보안 기능을 제공하는 '엔프로텍트 네티즌'을 웹 서버에 설치하면, 웹 클라이언트 PC에서 작동해 트로이 목마 및 백도어 해킹에 의한 개인정보 유출을 원천 차단할 수 있다. 또, 인트라넷의 통합 PC 보안 기능을 제공하는데, 내부 서버 그룹웨어 또는 웹 서버에 설치, 내부 네트워크의 공유 폴더로의 접근을 통한 해킹 및 불법 행위와 내부 사용자에 의한 바이러스 배포 및 해킹 시도를 차단한다. 이 제품은 세계 최초의 특허 출원 기술을 적용한 제품으로, 서비스가 제공되는 웹 사이트 접속과 동시에 고객의 PC에 보안이 적용돼 컴맹인 고객 사용자도 간단하고 안전하게 해킹을 방지할 수 있으며, 별도의 인터넷 접속 부하 없이 사용할 수 있는 것이 장점이다. 특히 은행권, 온라인 게임, 포털 사이트 등에 적용되어 신뢰성을 쌓아가고 있다. 엔프로텍트 제품군은 네티즌(Netizen), 게임가드(GameGuard), 키크립트(KeyCrypt), 엔터프라이즈(Enterprise), 모바일(Mobile) 등으로 구성되어 있다.

제품

네티즌

엔프로텍트 네티즌(nProtect Netizen)은 웹 사이트에 접속한 사용자 PC에 방화벽, 안티바이러스 기능을 제공하여 네트워크로 유입되는 해킹을 차단하고 내부 자료를 안전하게 보호해 주는 제품이다. 전자 상거래, 대민 행정 서비스 등 e비즈니스 환경에 최적화하였고, 별도의 소프트웨어 설치 없이 웹 사이트 접속 시 자동 설치 및 실행이 가능하다.

• 방화벽 : 외부 통신 시도 프로그램 실행 감지 및 알림과 IP/포트 모니터링으로 접근을 탐지하고 웜, 디도스 패킷을 차단해 준다.
• 안티바이러스 : 바이러스, 스파이웨어 및 악성코드를 통합 검사하고, 다양한 파일 포맷 분석과 변종 악성코드를 탐지한다.
• 침입 탐지 및 차단 : 실시간 해킹 툴 진단 및 차단과 해킹 툴 및 악성 프로세스 패턴 자동 업데이트 기능을 갖추고 있다.
• 내부 자료 보호 : 공유 폴더 감시 및 접근 차단과 랜, 인터넷망으로 유해 정보 침입을 실시간으로 감시해 준다.
• 업데이트 : 실시간, 정기 및 긴급 업데이트 기능을 갖추고 있다.

게임가드

엔프로텍트 게임가드(nProtect GameGuard)

엔프로텍트 게임가드(nProtect GameGuard)는 온라인 게임상에서 불법으로 사용하는 핵툴을 차단하는 솔루션이다.

• 클라이언트 보호 : 실행 파일(EXE, DLL)을 암호화하고 프로세스 변조를 탐지하여 클라이언트 해킹을 방어한다. 실 파일 암호화 툴을 제공하고, 프로세스 메모리 변조를 실시간 탐지 및 차단한다. 그리고 자체 암호화 알고리즘을 이용한 파일 보호 기능을 갖추고 있다.
• 핵툴 차단 : 게임 콘텐츠를 훼손하는 오토 매크로, 스피드 핵, 월핵을 비롯한 각종 핵툴을 탐지하고 차단한다. 시스템 모니터링으로 스피드 핵을 차단하고, 그래픽 API 모니터링으로 월핵을 차단한다. 그리고 행위 기반의 프로그램 분석으로 매크로 핵을 차단하고 악의적인 프로세스와 DLL 인젝션을 탐지한다.
• 안티바이러스/스파이웨어 : 자체 개발한 타키온 엔진의 시그니처 알고리즘으로 게임이 실행된 PC의 바이러스, 스파이웨어 등 악성코드 공격 패턴을 빠르게 탐지하여 사용자 정보를 안전하게 보호한다. 시그니처 알고리즘으로 바이러스, 스파이웨어 등 악성코드를 통합 검사해 주고, 다양한 파일 포맷 분석과 변종 악성코드를 탐지한다. 그리고 기존 안티바이러스 엔진으로 탐지가 어려운 신·변종 악성코드를 진단한다.
• 서버 인증 : 서버 인증 시스템을 통해 보안 솔루션을 우회하는 행위를 차단한다. 자체 보호 기능과 실행 파일 위·변조 탐지 기능, 논 클라이언트 봇 차단 기능이 탑재되어 있다.
• 그 외 기능 : 불법 프리서버 탐지와, 타국의 운영체제 차단 여부 선택, 핵툴 감지 시 강제 종료 여부 선택 등 게임 콘텐츠를 안전하게 보호한다.

키크립트

엔프로텍트 키크립트(nProtect KeyCrypt)는 키보드 입력 정보를 가로채는 해킹 툴을 차단하고 입력 정보를 실시간으로 암·복호화해 아이디 및 패스워드를 비롯한 개인정보를 보호하는 키보드 보안 솔루션이다. 다양한 운영체제와 브라우저에서 지원하며, 한 줄 코드 삽입으로 간단한 웹 서비스에 적용 가능하다. 그리고 별도의 소프트웨어 설치 없이 웹 사이트 접속 시 자동 설치 및 실행이 가능하다.

• 키보드 보안 : 실시간 키 입력을 암·복호화하고 패스워드 및 개인정보 유출을 방지해 준다. 그리고 PS/2, USB, 블루투스, 적외선 포트 등 다양한 키보드 타입을 지원한다.
• 해킹 툴 차단 : 백도어, 해킹 툴에 의한 키 입력 가로채기를 무력화하고 키보드 후킹, 상용 키로그 프로그램을 차단한다.
• 키로깅 방지 : AES, SEED, RSA, PKI 등 암호화 알고리즘을 호환하고, 서브 클래싱 시스템 및 스레드 메시지 키로깅과 윈도우 전역 후킹, BHO, MS-HTML 취약점 차단 및 키보드 해킹을 방지한다.
• 화면 캡처 방지 : 중요 정보 입력 시 화면 캡처를 방지한다.
• 업데이트 : 실시간, 정기 및 긴급 업데이트 기능을 갖추고 있다.

엔터프라이즈

엔프로텍트 엔터프라이즈(nProtect Enterprise)

엔프로텍트 엔터프라이즈(nProtect Enterprise)는 중앙 관리자가 매체 제어, 패치 관리, 방화벽을 설정하여 기업의 정보 유출을 차단하고 안전한 업무 환경을 조성한다. 실시간으로 기업의 보안 현황을 파악하며, 통합 PC 보안으로 취약점을 해결하는 솔루션이다. 리눅스 CentOS 5 이상 지원하고, MS CAL 비용 부담을 해소해 준다. 그리고, 소규모에서 대규모 전산 환경까지 구성 가능한 유연하고 편리한 조직 관리 기능을 제공한다.

• 패치 관리 : PC 운영체제를 자동으로 판단하여 적합한 패치로 설치하고, 보안 패치가 적용되지 않은 PC의 네트워크 차단 및 장애복구가 가능하다.
• 방화벽 : 중앙 관리 서버에서 사용자 방화벽 정책 설정, 공유 폴더 감시 및 접근 관리 기능이 탑재되어 있고, 네트워크 실시간 보호로 해킹을 방지하며, 특정 IP/포트/프로토콜 접근을 제어한다.
• 매체 제어 : CD/DVD-RW, FDD, eSATA, PCMCIA, FireWire, 블루투스, USB 허브, COM 포트, LPT 포트, 데이터 모뎀, 무선 네트워크, 적외선, 영상 장치 등 다양한 매체 제어가 가능하다.
• 중앙 관리 : 통합 에이전트 기반 패치, 매체 제어, 취약점 분석, 방화벽 관리 및 운영과 기업의 보안 현황을 한눈에 확인할 수 있는 통합 대시보드 기능을 제공한다.
• 정책 관리 : 다수의 보안 정책과 환경 정보를 관리자가 중앙 관리 서버를 통해 수립 및 배포할 수 있고, 조직별, 개인별, 매체 반출 신청 및 승인자 관리가 가능하다. 그리고 관리자 승인, 사용자 무단 반출 및 예외 사용자 정책을 관리할 수 있다.
• 리포트 : 제품의 동작 및 악성코드 진단 치료 등의 로그와 매체 사용 이력, 날짜 및 원본 파일 등의 로그를 제공한다.
• 기타 : 마이크로소프트 액티브 디렉토리 연동과 인사 정보 데이터베이스 연동 기능을 제공한다.

유엠에스

엔프로텍트 유엠에스(nProtect UMS)

엔프로텍트 유엠에스(nProtect UMS)는 USB를 비롯한 보조기억매체를 제어하는 중앙관리 시스템으로 사용자 및 조직별로 보안 USB의 반입과 반출을 관리하여 기업의 정보 유출 사고를 방지한다. 리눅스 CentOS 5 이상 지원하고, MS CAL 비용 부담을 해소해 준다. 그리고, 소규모에서 대규모 전산 환경까지 구성 가능한 유연하고 편리한 조직 관리 기능을 제공한다.

• USB 관리 : 사용자 및 조직별 보안 USB 반출을 관리하고 관리 번호 자동 생성 및 부여한다. 그리고 이상 유무를 확인하고 배드 USB 취약점에 대응한다.
• 매체 제어 : CD/DVD-RW, FDD, eSATA, PCMCIA, FireWire, 블루투스, USB 포트, 키보드/마우스, USB 허브, COM 포트, LPT 포트, 데이터 모뎀, 무선 네트워크, 적외선, 영상 장치 등 다양한 매체 제어가 가능하다.
• 중앙 관리 : 기업의 매체 보안 현황을 한눈에 확인할 수 있는 통합 대시보드 기능이 있다.
• 정책 관리 : 다수의 보안 정책과 환경 정보를 담당자가 중앙관리 서버를 통해 수립 및 배포하고, 조직별, 개인별 매체 반출 신청 및 승인자를 관리한다. 또한, 관리자 승인, 사용자 무단 반출 및 예외 사용자 정책을 관리한다.
• 리포트 : 매체 사용 이력, 사용 일시 및 원본 파일명 등의 로그를 기록한다.
• 기타 : 마이크로소프트 액티브 디렉토리와 인사 정보 데이터베이스 연동이 가능하다.

디펜스틱

엔프로텍트 디펜스틱(nProtect Defenstick)

엔프로텍트 디펜스틱(nProtect Defenstick)은 국가정보원 보조기억매체 관리지침에 따라 사용자 식별 후 사용이 가능한 보안 USB로 저장 데이터를 실시간으로 암·복호화하며, 분실 시 데이터를 자동으로 삭제해 기업의 정보 유출 사고를 방지한다. 별도의 프로그램 설치없이 보안 USB 내 단독 프로그램으로 기능을 수행하며, 고객지원센터 및 침해대응센터를 운영한다.

• 사용자 식별 및 인증 : 보안 USB 사용을 위한 로그인 기능이 탑재되어 있다.
• 보안 탐색기 : 사용자 정보를 안전하게 관리하기 위한 보안 탐색기 기능이 있다.
• 전송 데이터 보호 : 데이터 저장 시 실시간으로 암·복호화해 주고, 국가 표준 ARIA 암호화 알고리즘을 사용한다.
• 반·출입 : 외부 환경에서 사용 시 관리자 반출 승인 및 신청이 가능하다.
• 분실 데이터 자동 삭제 : 분실 시 데이터를 완전히 삭제하고, 관리자 승인 없이 무단 반출 시 사용을 금지한다.
• 공인인증서 복사 : 공인인증서를 보안 USB에 자동으로 복사한다.
• 데이터 백업 및 복원 : 보안 USB 및 사용자 PC 내 데이터 백업 및 복원 기능이 탑재되어 있다.
• 업데이트 : 자동 펌웨어 업데이트 기능이 있다.
• 감사 기록 : 매체 사용 이력, 파일명, 일자, 경로 등의 로그를 기록한다.

엑스가드

엔프로텍트 엑스가드(X-Guard)

엔프로텍트 엑스가드(nProtect X-Guard)는 응용 프로그램의 메모리 해킹 위협을 차단하고 파일의 위·변조를 감시하는 메모리 보안 소프트웨어 개발 도구이다. 스마트 SDK 방식으로 별도의 소스 수정없이 유틸리티 만으로 서비스를 구축할 수 있고, 클라이언트/서버 환경 프로그램의 실행 프로세서에 최적화되었다. 그리고, 국가 표준 ARIA 암호화 알고리즘을 적용하였으며, 한국어, 영어, 일본어 등 다국어를 지원한다.

• 메모리 보호 : 보호 프로세스 메모리 접근과 변조를 실시간 탐지, 차단하고 API 함수 취약점을 이용한 접근을 차단한다. 그리고 실행 파일 무결성 검사로 위/변조 파일을 탐지하고, 프로그램 리소스를 암호화한다.
• 자가 보호 : 위/변조에 의한 시스템 파괴 및 중요 정보 해킹을 차단하고, 프로그램이 사용하는 레지스터 변경을 차단한다. 바이러스 검색 및 치료 기능이 탑재되어 있다.

세이프 업로드

엔프로텍트 세이프 업로드(nProtect Safe Upload)는 기술적 실시 계획 작성에 필요한 서비스 제공으로 정보 보안 수준, 사이트 신뢰성 향상과 시행령 이행에 따른 규제 기관의 신뢰성을 확보할 수 있는 특수한 유형의 부가통신사업자 등록 필수 보안 프로그램이다. 방송통신위원회가 규정한 악성 프로그램 판별 기술적 조치 인증 마크를 부여하였으며, 클린 이미지로 사이트 신뢰성을 향상시킨다. 그리고 특수한 유형의 부가통신사업자 등록이 용이하고, 엔프로텍트 세이프 업로드 이용 사이트인지 판별하여 서비스 이용 상태를 확인할 수 있다.

• 파일 업로드 시 바이러스 진단 : 파일 업로드 시 바이러스를 진단하고, 바이러스 파일 업로드를 차단한다.
• 파일 다운로드 시 바이러스 진단 : 파일 다운로드 시 바이러스를 진다하고, 바이러스 파일 치료와 동시에 다운로드를 차단한다. 그리고 바이러스 발견 시 웹하드에 해당 파일을 차단 요청한다.

에프디에스

엔프로텍트 에프디에스(nProtect FDS)는 빅데이터 기반의 프로파일링 엔진으로, 전자금융거래에 사용되는 단말기 정보, IP 주소, 거래 내용 등을 종합 분석하여 의심 거래를 탐지한다. 실시간으로 이상금융거래를 파악하고 차단하여 지능형 금융 사기를 사전에 방지한다. 빅데이터 처리를 위한 분산 파일 시스템 HDFS(HADOOP)를 활용하였으며, 장애 발생 시 로그 유실 없이 데이터를 구축할 수 있다. 그리고 기존 시스템과 상호 연동으로 비용 부담을 최소화할 수 있다. 전문 엔지니어 기술을 지원한다.

• 실시간 정보 수집 : 금융 서비스를 이용하려는 PC, 모바일 기기를 비롯한 사용자 매체 환경 정보를 수집하고, 네트워크, 애플리케이션, 하드웨어 정보를 수집한다. 국내·외 부정 거래 유형, 악성코드 행위 등 이상금융거래 사고 유형 정보와 사용자 거래 패턴, 성향의 금융 거래 유형 정보를 수집하며, 수집한 정보 위·변조를 방지한다.
• 거래 분석 및 탐지 : 사용자 및 거래 유형별 상관관계 분석, 규칙을 검사하고, 실시간 이상 징후 내역 조회 및 프로파일링 기능을 제공한다. 사고 연관, 해외 거래, 신규 PC, 거래 1시간 이내 등 룰 패턴을 관리하고, 관심 대상 및 블랙리스트 상관관계를 분석할 수 있다.
• 이상거래 대응 : 거래 차단 시스템과 연동하여 이상거래를 자동으로 차단한다. 그리고 전자 금융 거래 사고를 추적하고, 분석 결과 탐지 패턴에 반영한다. 이상 징후 경중도에 따라 추가 인증, 차단, 알림 등 차등적으로 대응한다.
• 모니터링 및 감사 : 수집, 분석 및 탐지, 대응 기능을 시각화하여 총괄 관리한다. 한눈에 확인할 수 있는 통합 대시보드 기능과 통계 분석, 이상징후 분석, 실시간 분석, 로그 분석 기능, 권한 설정 및 접근 통제 기능을 제공한다.

시큐로그마스터

엔프로텍트 시큐로그마스터(nProtect SecuLogMaster)는 수집된 전자금융거래 보안 로그를 분석하여 비정상 거래 징후를 탐지하고 추적하는 전자금융거래 보안 관제 솔루션이다. 사용자 PC 보안 위험을 진단하고, 신속한 수사 및 감사 자료를 제공한다. 그리고 기존 시스템과 상호 연동으로 비용 부담을 최소화하며, 전문 엔지니어 기술을 지원한다.

• 실시간 정보 수집 : 변조 또는 우회 경유한 IP의 실제 IP 정보와 중요 네트워크 정보를 수집할 수 있고, 거래 시점 보안 정보 수집 및 정보 종합 분석이 가능하다. 그리고 아이디, 맥 주소, HDD 시리얼, IP 등 관심 대상 및 블랙리스트 정보를 등록, 수정할 수 있다.
• 거래 분석 및 탐지 : 동일 PC 다중 로그인 및 다중 국가 거래를 비롯한 이상 징후를 분석할 수 있고, 중국발 의심 거래를 집중적으로 관리할 수 있다. 또한, 관심 대상 및 블랙리스트 상관 관계를 분석할 수 있다.
• 이상거래 대응 : 거래 차단 시스템과 연동하여 이상거래를 자동으로 차단하고, 전자금융 거래 사고를 추적한다. 그리고, 이메일, SMS로 중요 탐지 정보를 자동으로 알려준다.
• 모니터링 및 감사 : 한눈에 확인할 수 있는 통합 대시보드와 통계 분석, 이상징후 분석, 실시간 분석, 로그 분석 기능을 제공한다.

앱가드

엔프로텍트 앱가드(AppGuard)

엔프로텍트 앱가드(nProtect AppGuard)는 모바일 앱에 보안 기능을 원클릭으로 쉽고 빠르게 적용하여 실행 파일을 암호화하고 해킹을 방지하는 모바일 앱 보안 서비스이다. 웹 컨트롤 시스템에 앱을 업로드하여 간편하게 보안 적용하였으며, 웹 컨트롤 시스템에서 20여 가지 다양한 보안 기능을 실시간으로 설정할 수 있다. 그리고, 블랙리스트, 특정 에뮬레이터 허용 등 보안 정책을 설정할 수 있다. 실시간으로 보안 리포트, 해킹 행위를 상세 분석해 주고, 기간별, 장치별, 유형별 핵툴 및 정책 위반 행위 리포트를 기록한다. 이클립스, 유니티 3D, 언리얼 엔진 등 다양한 안드로이드 개발 환경, 엑스코드 5.x 이상, 오브젝티브-C, 스위프트 등 iOS 개발 환경 호환이 가능하다.

• 실행 파일 암호화 : 실행 파일 암·복호화와 실행 파일 및 서명 위·변조 탐지 기능을 제공한다.
• 앱 무결성 검증 : AES, RSA 알고리즘을 사용한 암·복호화 기능과 시스템 라이브러리 공격 여부 검사 및 탐지 기능, 안드로이드 네이티브 라이브러리, 프레임워크 무결성 검사 기능을 제공한다.
• 루팅/커스텀롬 탐지 : 관리자 권한으로 실행되는 해킹 도구 감시 및 차단 기능과, 보안 모듈 로딩 후 루트 권한으로 동작하는 프로세스 감시 기능, 커스텀롬 탐지로 콘텐츠를 보호하는 기능을 제공한다.
• 결제 우회 탐지 : 실행 코드 변조를 이용한 구글 결제 우회 행위를 탐지하고, 메모리 영역 변조를 탐지한다.
• 핵툴 차단 : 스피트 핵툴 동작, 에뮬레이터 실행 여부를 탐지한다. 그리고 시스템 커널 레벨 키로거를 감시하고 차단하며, 매크로를 사용한 터치 이벤트를 탐지한다.
• 서버 인증 : 자체 보호 기능과 앱가드 우회 및 강제종료 방지 기능을 제공한다.

모바일

엔프로텍트 모바일(nProtect Mobile)

엔프로텍트 모바일(nProtect Mobile)은 악성코드와 루팅을 탐지하는 안드로이드 보안 기능과 iOS 기기의 보안 상태를 검사하고 탈옥을 감지하는 iOS 보안 기능을 가진 모바일 보안 SDK이다. 다양한 보안 기능을 개발 환경에 맞춰 선택하고 라이브러리 형태로 간편하게 적용한다. 고객사 요구에 따라 보안 기능을 선택할 수 있으며, 라이브러리 형태의 간편 적용이 가능하다. 인앱 방식, 웹 방식, 백신 앱 연동 방식의 다양한 적용(iOS 경우 인앱방식)이 가능하다.

안드로이드 기능

• 안티바이러스/스파이웨어 : 실시간 바이러스, 스파이웨어 치료, 모바일 앱 패키지 치료 기능을 제공한다. 화이트 리스트 및 블랙 리스트 기반 검사, SD카드 및 외장 메모리 바이러스 치료 기능, 백신 애플리케이션 설치 여부 확인 및 연동 기능을 제공한다.
• 안티 스미싱 : 악성 앱 설치 유도 문자 메시지 검사 기능을 제공한다.
• 루팅 탐지 : 안드로이드 루팅 탐지 기능을 제공한다.
• 업데이트 : 실시간, 정기 및 긴급 업데이트 기능과 운영체제 업그레이드에 따른 업그레이드 기능을 제공한다.

iOS 기능

• 보안 검사 : iOS 기기의 보안 상태를 검사한다.
• 탈옥 탐지 : iOS 탈옥을 탐지한다.
• 업데이트 : 실시간, 정기 및 긴급 업데이트 기능과 운영체제 업그레이드에 따른 업그레이드 기능을 제공한다.

동향

엔프로텍트, 블록체인 기술 결합한 보안 솔루션 개발 및 관련 비즈니스 확장

㈜잉카인터넷이 에이치닥 한국지점에서 에이치닥테크놀로지와 블록체인 기반 보안 솔루션 공동 개발 착수식을 열었다. ㈜잉카인터넷은 공공기관, 금융사, 게임회사 온라인 보안 부분 시장점유율 1위를 기록하고 있다. 글로벌 시장에 꾸준히 진출했다. 주요 제품으로 '엔프로텍트' 제품군과 엔드포인트 보안 솔루션(EDR)인 '타키온'이 있다. 양사가 공동 개발 예정인 보안 솔루션은 클라우드 기반이 아닌 블록체인 P2P 네트워크를 이용한다. 클라우드 운영 비용을 절감한다. 블록체인 데이터 무결성으로 해커 공격을 원천 차단한다. 악성코드 탐지 시스템에 대한 위·변조를 방지한다. 악성코드 DB는 해시값 형태로 블록체인에 기록·관리한다. 블록체인 데이터가 지속적으로 증가하는 점은 에이치닥이 특허 출원 중인 기술로 해결한다. 블록이 일정 수준 이상으로 증가하지 않도록 구현한다. 토큰 이코노미도 적용한다. 블록체인 노드 운영자, 악성코드 DB를 제공하는 화이트해커에게 리워드 개념 포인트를 지급하고, ㈜잉카인터넷 유료 서비스를 이용할 수 있게 한다. 주영흠 ㈜잉카인터넷 대표는 "정보보안 노하우와 블록체인 기술을 결합해 해커 공격에 효과적으로 대응할 수 있게 됐다"면서 "앞으로 양사는 블록체인 기술을 활용한 보안 솔루션 개발은 물론 관련 비즈니스 확장을 위한 협업을 확대할 것"이라고 강조했다.

해외 진출

영국에 '엔프로텍트 유럽' 설립

보안업체 ㈜잉카인터넷이 영국에 유럽법인 설립을 완료하였다. 유럽 지역을 총괄할 '엔프로텍트 유럽' 법인에 이길성 지사장을 선임하고 온라인 PC 보안 솔루션 '엔프로텍트 네티즌', 키보드 보안 솔루션 '엔프로텍트 키크립트' 등을 공급하기로 하였다. 이길성 유럽 지사장은 "유럽은 다양한 나라와 민족, 언어로 구성돼 있어 각국에 걸맞은 시장 침투 전략과 영업 전략이 요구된다"며 "㈜잉카인터넷의 유럽법인은 유럽 전역을 정조준하기 위한 전략 기지로서의 큰 역할을 담당하게 될 것"이라고 말했다. ㈜잉카인터넷은 영국 공공기관과 금융권 등을 중심으로 적극적인 영업 및 기술 지원을 실시하고, 유럽 전역의 거점 시장을 점유해 나갈 계획이다. 또 유럽 지사를 바탕으로 글로벌 기업으로 도약한다는 방침이다. 백용기 ㈜잉카인터넷 사업본부장은 "영어, 일어, 중국어, 포르투갈어로 된 기존 웹사이트와 패키지를 각국 사용자 취향에 맞춰 리뉴얼하고 있다"며 "올 상반기 중에 그리스어 제품과 사이트를 완료하는 등 각국 언어로 된 서비스를 확충하여 글로벌 플레이어로서의 면모를 갖춰 가겠다"고 말했다.

美 금융기관에 엔프로텍트 공급

㈜잉카인터넷은 2014년 미국 커먼웰스 비즈니스 뱅크에 온라인 금융보안 솔루션 '엔프로텍트 온라인 시큐리티(NOS)'를 3년 간 공급키로 했다고 26일 밝혔다. 이 회사는 2013년 11월 미국 LS에서 현지 금융기관을 대상으로 온라인 금융보안 세미나를 개최한 뒤 보안컨설팅을 거쳐 NOS를 공급하게 됐다고 설명했다. NOS는 최근 금융권을 타깃으로 유포되는 악성코드, 파밍, 피싱과 같은 위협으로부터 개인정보를 보호하기 위해 키보드보안/안티파밍/안티피싱/네트워크보호/화면캡처방지/금융사고위협 리포팅 시스템을 제공하는 온라인 금융보안 솔루션이다. 백용기 ㈜잉카인터넷 해외사업부 상무는 "미국 또한 다양한 형태의 개인정보 유출 사건으로 몸살을 겪고 있으며 많은 금융기관에서 백신을 넘어 전문화된 금융보안솔루션을 찾고 있는 실정"이라고 말했다.

논란

엔프로텍트, 자체 개발한 안드로이드 백신 루머에 곤욕

인터넷뱅킹 보안 솔루션으로 유명한 ㈜잉카인터넷은 자체 개발한 안드로이드 백신 '엔프로텍트 모바일'을 안드로이드 마켓에 공개하자 때 아닌 곤욕을 치렀다. 백신을 공개하자 마자 악성 루머와 부정적인 댓글과 게시글 투성이였다. 특히 검증되지 않은 오작동이나 버그에 대한 루머가 크게 증가하였으며, 심지어 퇴출 운동까지 나타나 업체 측은 골머리를 앓았다. 안드로이드 애플리케이션이 악성 댓글과 게시글에 시달렸던 이유로는, 그동안 액티브 엑스 기반의 인터넷 보안 솔루션의 안 좋았던 인식이 이번 애플리케이션까지 전도된 것으로 나타났다. ㈜잉카인터넷의 한 관계자는 "사용자들이 느끼는 불편이나 버그 같은 문제에 대해서는 언제든지 시정하려고 준비하고 있지만, 근거 없는 루머에 대해서는 해명을 하고자 한다" 면서 "현재 안드로이드 마켓의 애플리케이션 소개 페이지와 홈페이지를 이용해 잘못된 정보에 대해서 제대로 된 정보를 전달해 루머가 줄어들도록 노력할 방침"이라고 밝혔다.

엔프로텍트 위장 피싱 사이트

엔프로텍트 피싱 사이트

2013년, 엔프로텍트 사이트로 위장한 피싱 사이트가 발견돼 이용자들에게 혼돈을 주었다. 이 피싱 사이트는 정식 사이트와 주소가 비슷하고 매우 흡사하게 만들어져 있다. 개인정보 탈취 목적 및 결제 유도를 통해 소액 결제가 이뤄질 수 있도록 제작된 것으로 보인다고 회사측은 설명했다. 피싱 사이트에서는 엔프로텍트 정식 사이트에서 판매하고 있지 않은 가상의 위장 제품인 'AVG Antivirus – Android Plan'이라는 제품을 판매하였다. 또한 1개월에 9천900원 결제를 선택하면 핸드폰 번호와 주민등록번호를 입력하는 창이 생성된다. ㈜잉카인터넷 법무팀은 "3월에 발견된 엔프로텍트 모바일 제품으로 위장한 형태 이후 웹사이트까지 위장해 혼돈을 주고 있다"며 "사용자의 피해를 최소화 하기 위해 엔프로텍트 피싱 사이트에 대한 법적인 대응을 진행하고 있다"고 밝혔다.

트리비아

타키온

타키온(TACHYON)

타키온(TACHYON)은 '빛보다 빠른 입자'라는 어원에서 그 의미를 가져왔다. 뜻에 걸맞게 바이러스뿐만 아니라 웜, 트로이목마, 스파이웨어, 애드웨어 그리고 랜섬웨어까지 신·변종 악성코드를 빠르게 잡아내고 전 세계에서 일어나는 디도스, 사이버 범죄를 막아 안전한 환경을 만들기 위함이다. 타키온은 고도화된 위협에서 개인 PC를 안전하게 지켜주는 보안 솔루션이다. 강력한 안티바이러스 기술로 악성코드, 스파이웨어, 랜섬웨어를 비롯한 각종 사이버 위협을 차단하여 더욱 향상된 실시간 감시와 보호 기능으로 사용자 시스템과 중요 정보를 안전하게 지켜주는 역할을 한다. '엔프로텍트 게임가드'에 이 엔진을 적용하여 제품을 출시하였다.

EDR

EDR(EndPoint Detection & Response, 엔드포인트 탐지 및 대응)은 PC 및 단말기 내부 행위를 모니터링해 악성코드 유입 및 감염, 취약점을 이용한 내부 확산을 탐지하고, 반복적인 이상행위와 위협을 실시간으로 추적해 대응하도록 하는 보안 프로그램이다.

'엔프로텍트' 버그·취약점 신고 시 최대 500만원

한국인터넷진흥원(KISA)

㈜잉카인터넷이 한국인터넷진흥원과 '소프트웨어 신규 취약점 신고포상제'를 공동 운영하고 있다. 신고포상제는 이른바 '버그 바운티'로 불리며, 소프트웨어의 버그 및 취약점을 발견 시 포상금을 지급하는 제도이다. 해킹 사고에 악용될 수 있는 취약점을 사전에 조치, 안전한 사이버 환경을 조성하기 위해 마련됐다. 구글, 페이스북, 마이크로소프트, 애플 등 글로벌 기업에서 보안 고도화를 위해 시행 중이다. 국내에서도 2012년부터 한국인터넷진흥원이 이 제도를 시행해 현재까지 운영 중이며, ㈜잉카인터넷은 국내 유수 기업에 이어 일곱 번째로 공동운영사로 참여하게 됐다. ㈜잉카인터넷 보안 솔루션 '엔프로텍트'의 보안성을 높이고 품질을 향상해 사용자의 불편함을 사전에 방지할 계획이며, 소비자로부터 접수한 버그 및 취약점을 고차원으로 분석, 다각도로 대응 방안을 마려하는 데 목적을 두었다. ㈜잉카인터넷의 신고포상제 신고 대상은 엔프로텍트 최신 버전에 영향을 줄 수 있는 신규 버그 및 취약점이다. 국내·외 거주하는 한국인이면 누구나 참여할 수 있으며, 한국인터넷진흥원 인터넷 침해 대응 센터 홈페이지의 '상담 및 신고-S/W 신규 취약점' 코너를 통해 접수할 수 있다. 신고된 취약점은 한국인터넷진흥원 분석가의 분석 및 검증을 거쳐 ㈜잉카인터넷에서 보안패치 등의 조치를 취하게 된다. 평가는 한국인터넷진흥원과 ㈜잉카인터넷 및 교수, S/W제조사, 취약점 전문가로 구성된 외부 평가위원회를 통해 진행된다. 취약점에 영향 받는 시스템 파급도와 영향도, 취약점 발굴 수준을 기준으로 평가하며 포상금은 최소 30만원부터 최대 500만원까지 지급한다.

참고자료

• 엔프로텍트 공식 홈페이지 - https://nprotect.com/kr/index.html
• 〈<특집-2001 IT 히트상품> PC보안-고객만족.. 잉카인터넷 "엔프로텍트"〉, 《디지털타임스》, 2001-12-13
• 황병서 기자, 〈에이치닥·잉카인터넷, 보안 솔루션 개발〉, 《디지털타임스》, 2020-01-21
• 김정완 기자, 〈잉카인터넷, 영국에 유럽법인 ‘엔프로텍트 유럽’ 설립〉, 《보안뉴스》, 2010-03-04
• 손경호 기자, 〈잉카인터넷, 美커먼웰스 뱅크에 엔프로텍트 공급〉, 《지디넷코리아》, 2014-02-26
• 오병민 기자, 〈잉카, 엔프로텍트 안드로이드 백신 악성 댓글에 곤욕〉, 《보안뉴스》, 2010-08-11
• 손경호 기자, 〈엔프로텍트 위장 피싱 사이트 주의보〉, 《지디넷코리아》, 2013-06-03
• 타키온 공식 홈페이지 - https://tachyonlab.com/kr/index.html
• 김민지 기자, 〈차세대 EDR 솔루션 ‘지니안 2.0’… 지니언스, ‘제2도약’ 준비한다〉, 《헤럴드경제》, 2020-01-15
• 김언한 기자, 〈잉카인터넷, ‘엔프로텍트’ 버그·취약점 신고시 최대 500만원〉, 《EBN》, 2017-07-17

같이 보기

• ㈜잉카인터넷
• 악성코드
• 백신

이 엔프로텍트 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반