MINOSS 구성도
샌드박스를 우회하는 기술이 증가됨에 따라 샌드박스만으로는 지능화된 위협에 대응하는데 한계를 나타내고 있습니다.
EXE와 같은 실행파일이 아니라 문서안에 악성코드를 숨기는 문서기반의 악성코드가 증가하는 추세입니다.
MINOSS V2.0
GS 1등급 [20-0362]
제 10-2081867호
[역 색인 구성방법, 역 색인을 이용한 유사 데이터 검색 방법 및 장치]
특정 형식 파일을 대상으로 분석 DB를 이용하여 악성 파일 여부를 분석하는 솔루션
범죄발생 시 범인이 외양은 바꿀수 있어도 DNA는 바꾸지 못하는것처럼 사이버 위협도 고유의 DNA를 가지고 있습니다. 미노스는 사이버 위협의 DNA를 분석하고 학습하여 사전 예방하는 기술입니다.
1) 많은 양의 데이터를 수집 (국내, 국외 일일 20만건이상)
2) 데이터 분류 기술 및 DB 구축(다년간의 R&D와 프로젝트 수행경험)
3) 빠르게 유사도를 분석하여 차단하는 기술 (특허)
대부분의 신·변종 악성코드는 과거 만들어진 소스코드를 살짝 수정하는 정도.
코드의 유사도를 측정하면 신 · 변종 악성코드를 쉽게 판별해 낼 수 있음
DB의 모든 해시를 비교해봐야 제일 유사한 해시를 찾을 수 있어요. 하지만, 저희는 방법을 찾았습니다.
역 색인 구성방법, 역 색인 을 이용한 유사 데이터 검색 방법 및 장치
[특허 제 10-2081867호]
MINOSS가 KISA 주관 2021년 우수 정보보호 기술로 선정되었습니다.
악성코드 분석가를 위하여 미노스 웹(Web)을 통한 악성코드 분석정보를 제공하고, IDA Pro와 연동(플러그인)하여 함수 유사도 비교를 통한 악성코드에 사용된 함수정보를 제공합니다.
※ 리버싱 기술은 악성 프로그램의 구조와 핵심 알고리즘을 분석하고 이를 대처하기 위한 방안을 고안하는데 사용합니다.
AI Image/Keyword Filter