시큐레터(대표 임차성)가 Microsoft 마켓플레이스에 제로 트러스트 기반 이메일 보안 서비스 ‘DISARM Content Security for Email’을 출시했다고 14일 밝혔다.

최근 많은 기업이 클라우드 기반 오피스 프로그램 Microsoft 365(이하 MS 365)를 도입하면서 기업 정보를 노리는 공격은 날이 갈수록 고도화되고 있다. 공격자들이 비즈니스 이메일을 공격 수단으로 사용하기 때문에 업무 문서로 위장한 악성 메일이 유입될 경우 선제 대응하기 어려운 게 현실이다.

이에 시큐레터는 MS 365로 유입되는 지능형 보안 위협을 정확하게 탐지해 선제 방어하고자 ’DISARM Content Security for Email(이하 DISARM)’을 출시했다.

DISARM은 글로벌 기준에 특화된 통합 클라우드 이메일 보안 서비스다. MS 365 이메일 서비스로 유입되는 알려진 보안 위협뿐만 아니라 알려지지 않은 보안 위협까지 모두 선제 방어하며, MS 365 플랫폼에서 DISARM 서비스를 구독하면 5분 안에 쉽고 빠르게 연동할 수 있다. 기존 이메일 보안 서비스와 달리 MS API를 활용하기 때문에 MX 레코드값 변경이 필요 없고 이메일 유실 위험도 없다.

특히, 시큐레터가 자체적으로 개발한 콘텐츠 무해화(CDR) 엔진을 디버거 엔진과 통합 제공함으로써 유입되는 보안 위협을 지속적으로 탐지·분석하고 피싱 이메일, 랜섬웨어, 이메일 사기 공격(BEC) 등으로부터 사용자를 보호한다는 게 장점이다. 콘텐츠 무해화(CDR) 엔진으로 첨부 문서 내 악성 액티브 콘텐츠를 제거하고 디버거 엔진으로 문서 프로그램 취약점을 이용한 공격까지 차단해 제로 트러스트 기반의 차별화된 CDR 기능을 제공한다.

따라서 MS 기본 보안 기능을 우회하는 신-변종 악성코드, 랜섬웨어가 포함된 메일이 수신되더라도 이메일 열람 전에 차단되어 사용자는 보안이 한층 더 강화된 MS 365를 사용할 수 있다.

시큐레터 이승원 CTO는 “‘내부 임직원이 보냈거나 보안 솔루션이 정상이라고 판단한 이메일, 문서조차도 신뢰하지 않고 검증한다는 제로 트러스트 철학을 DISARM에 적용했다”며 “이번 서비스 출시는 MS Exchange Online을 위한 보안 서비스이지만 향후 SharePoint, Teams, OneDrive 등 MS 365 전 제품을 위한 보안으로 서비스를 순차 확장해 나갈 계획이다”라고 말했다.

시큐레터 임차성 대표는 “DISARM 서비스는 ‘콘텐츠를 주고받는 모든 글로벌 비즈니스 환경에서 발생된 모든 위협에 솔루션을 제공한다’는 시큐레터의 비전을 반영한 것”이라며 “이 서비스를 이용하는 MS 365 사용자 모두가 안전한 환경에서 비즈니스를 수행할 수 있도록 적극 지원할 것이다”라고 말했다.

한편 시큐레터는 DISARM 서비스 출시와 더불어 오는 6월 11일 서울 양재동 엘타워에서 ‘시큐레터 시큐리티 서밋 2024’ 고객 세미나를 개최한다. 이번 세미나에서는 하반기 출시 예정인 MARS 플랫폼 3.0의 제품 로드맵·기술을 공개하고 제로 트러스트 CDR을 통한 강력한 위협 대응 사례, DISARM을 통한 이메일 보안의 현재 및 미래에 대해 소개할 계획이다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★