LX 안티 웹쉘(Anti-Webshell)

공격자가 원격에서 웹서버에 명령을 수행할 수 있도록 작성한 웹스크립트 파일인 웹쉘(Web Shell)을
탐지 및 격리하는 안티 웹셸 솔루션입니다.

해커

웹쉘

웹쉘파일 원격실행

이용고객 PC악성코드 유포

Web Server홈페이지 감염

DB서버DB정보 유출

웹쉘 탐지 및 차단의 필요성

웹쉘은 기존 보안 체계를 무력화할 수 있으므로 반드시 차단해야 하는 위협 요소입니다.

웹쉘해킹

해킹의 많은 비중은 웹쉘을 통하여 침투

웹쉘의 진화

난독화, 한줄웹쉘, 코드분리 등 지속적 진화

기존 시스템 한계

웹쉘은 허용된 서비스의 취약성을 이용,
난독화 암호화 기술 적용으로 기존 시스템으로 탐지가 어려움

안티 웹쉘 필요

웹쉘 관리시스템

국내 최다의 홈페이지 악성코드 관제 기술과 축적된 노하우를 바탕으로
정확하고 편리한 사용성을 가지고 개발된 웹쉘 전용 탐지 및 대응 솔루션

웹쉘탐지 구현 방안

웹쉘 탐지 기술 적용

• 패턴탐지 기술 적용
• 파일기반 탐지 기술 적용
• 유사도 탐지 기술 적용
• 난독화 탐지 기술 적용

관리자 S/W 구현 방안

관리시스템 구축

• 시각적 직관성 적용
  최적 그래픽 환경 Dash-Board
• 악성 스크립트, 악성 URL, 해시정보 등
  패턴 유형별 관리 체계
• 탐지패턴, 행위결과, 변종웹쉘 유형별
  웹쉘 관리
• 사용자 정보 및 사용자 인증을 통한
  에이전트 관리
• 웹쉘 탐지 현황，패턴 통계 정보 제공

분석환경 외 기타부분

에이전트 부가 기능 적용

• 악성 URL 탐지 기능 적용
• 실시간 탐지 기능 적용
• 패턴 업데이트
• 파일 스캔/검역소 기능 구현

주요 기능

웹쉘/ 악성URL 탐지

• 다양한 탐지 기술 적용으로 웹쉘 분석 능력 고도화
• 파일해시 비교방식을 채택
  0(n) 성능 발휘하는 알고리즘 적용
• 다양한 탐지 가능

편리한 관리 UI

• 통합 웹 UI
• 대시보드 및 통계 보고서
• GUI 기반의 사용자 UI 적용

원격관리

• 원격기술 지원
• 세분화된 원격관리
• 시스템 패턴 자동 업데이트