AI스페라, '우회 사설 토토사이트 탐지 해커 추적 기술' 미국 특허 등록
(서울=연합뉴스) 나확진 기자 = 사이버 보안 기업 AI스페라는 'DNS(Domain Name System) 서비스를 이용하는 악성 사이트의 숨겨진 IP 주소를 찾는 방법 및 장치'에 대한 기술에 대해 미국 특허청으로부터 사설 토토사이트 결정을 받았다고 11일 밝혔다.
앞서 한국에서도 등록된 해당 특허는 DNS를 악용해 실제 서버 위치를 숨기는 해커들의 우회 공격 수법을 무력화하는 기술로 기업 대상 랜섬웨어 및 피싱 공격부터 국가 차원의 APT(지능형 지속 위협) 해킹까지 근본적인 차단이 가능해질 것으로 사설 토토사이트스페라는 기대했다.
DNS는 도메인 주소를 실제 사설 토토사이트 주소로 변환하는 시스템이다. 도메인을 통한 접근만 허용하고 서버 사설 토토사이트를 노출하지 않아 직접 해킹이나 디도스(DDoS) 공격을 막는 용도로 활용돼 왔다.
하지만 이 같은 특성을 사설 토토사이트들도 악용하면서, 수사기관과 보안 전문가들이 해킹 서버 위치를 추적하거나 압수수색을 진행하는 데 막대한 시간과 자원이 소요됐다.
AI스페라의 이번 특허 기술은 위협 인텔리전스(TI·Threat Intelligence)를 기반으로 ▲배너 응답 분석 ▲HTML 소스코드 비교 ▲이미지 유사도 검증의 3단계 필터링 과정을 통해 악성 도메인과 연결된 실제 사설 토토사이트 주소를 도출한다.
이 기술은 AI스페라의 자체 보안 플랫폼 '크리미널 IP'(Criminal IP)에 탑재돼 43억 개에 달하는 전 세계 IP 데이터를 분석함으로써 서버 위치 식별의 정확도를 높였다고 회사는 전했다.
사용자는 단순히 도메인이나 IP 주소를 검색하는 것만으로 숨겨진 실제 IP 주소를 파악할 수 있으며, API 연동을 통해 기업의 기존 보안 시스템과 실시간 탐지 및 차단 기능도 통합할 수 있다.
이를 통해 단순 악성 사이트를 넘어 VPN, 프록시, 방탄 호스팅 등을 동원한 APT 조직이나 국가 배후 해킹 그룹의 정교한 사설 토토사이트 공격까지 대응할 수 있을 것으로 회사는 평가했다.
강병탁 사설 토토사이트스페라 대표는 "VPN, 프록시, 위장 API를 통한 우회 공격이 갈수록 정교해지고 있어, 신속하게 대응하지 않으면 공격 흔적조차 찾기 어려운 경우가 많다"며 "이번 특허 등록과 기술 연동을 통해 기업이 위협을 선제적으로 식별하고 차단할 수 있게 된 만큼 앞으로 기업과 국가의 핵심 자산을 보호하는 데 주도적 역할을 하겠다"라고 말했다.
rao@yna.co.kr