파이어아이(FireEye: https://www.fireeye.com)는 실제 사이버 공격에 사용된 기술 및 툴 분석을 기반으로 한층 개선된 ‘파이어아이 이메일 보안(FireEye® Email Security) 솔루션’을 선보였다. ‘파이어아이 이메일 보안 솔루션’은 흔한 악성코드부터 고도의 사이버 위협까지 다양한 공격으로부터 고객사를 보호한다.

파이어아이는 조사 지휘, 정보 수집, 공격자 추적 등 사이버 공격 대응의 선두에서 활약하고 있다. 파이어아이 제품개발팀이 다양한 정보를 토대로 보안 솔루션을 기획하고, 최고의 전문가들이 이 솔루션을 실제상황에 더욱 적합한 방향으로 개선한다. 파이어아이 고유의 지속적인 이노베이션 사이클을 통해, 전 세계의 파이어아이 고객사들은 사이버 공격자와 새로운 유형의 위협에 대해 효율적으로 대응할 수 있다.

‘파이어아이 이메일 보안 솔루션’은 딥러닝, 인공지능, 애널리틱스 기술 등 중요한 최신 기술을 기존 솔루션과 통합했으며, 고객들은 이를 활용해 다음과 같은 최첨단 기능으로 사이버 위협에 대응할 수 있다.

• 타인 사칭 사이버 공격 탐지 및 예방: CEO 사칭 사기 등 타인을 사칭하는 사이버 공격을 탐지하고 예방하며, 기존 보안 시스템을 우회하는 고도의 사이버 위협들로부터 고객사 보호
• 피싱 사이버 공격 탐지 및 예방: 머신러닝 및 애널리틱스 엔진을 사용해 실시간으로 크레덴셜 피싱(credential phishing) 및 악성코드를 담은 웹사이트를 탐지
• 심층 관계 분석: 악성코드가 없는 사이버 위협 등 비정상적 행동패턴을 탐지하고, 해킹된 이메일 계정상의 의심스러운 트래픽 확인
• 자동 경보 집계: 그룹 이메일 계정에 대한 위협을 집계하고, 보안운영센터(security operation center, SOC)의 분석 생산성 향상
• 소급 탐지: 초기 분석에서 누락된 사이버 공격 확산 방지와 가짜 경보에 대한 대응 속도 가속화

켄 배그널 (Ken Bagnall) 파이어아이 이메일 보안제품 관리 부서 부사장은 “사이버 공격자는 방어선을 피하기 위해 늘 이동하며, 새로운 기술을 개발하고 있는 만큼 이메일을 통한 진입은 기업이 가장 방어하기 어려운 경로 중 하나”라며 “그러나 파이어아이는 가장 고도화된 사이버 공격자들이 기존 솔루션들을 어떻게 우회하는지 파악하고 있으며, 이런 정보를 토대로 이메일 보안 솔루션을 개발해 고객들이 공격자들의 발전 속도에 뒤쳐지지 않고 대응할 수 있도록 지원한다”고 전했다.

‘파이어아이 이메일 보안 솔루션’은 보안 툴과 위협 정보분석서비스를 결합한 파이어아이 힐릭스(FireEye HelixTM) 보안 운영 플랫폼, 자동화 시스템, 사고 관리 등을 통해 고객에게 위협 알림 경보부터 위협 요소 제거까지 사고 대응을 지원한다.

‘파이어아이 이메일 보안 솔루션’은 각국의 공인된 파이어아이 파트너들이 제공한다. 보다 자세한 사항은 www.fireeye.com/email 에서 확인 할 수 있다.