자체 분석엔진으로 피싱 원천차단 - 노피싱

◆소프트런

　소프트런(대표 황태현 www.softrun.com)은 피싱에 의한 금융사기를 원천적으로 방지해주는 안티피싱(Anti-phishing) 제품 ‘노피싱(Nophishing)’을 출품했다.

　‘노피싱’은 말그대로 피싱을 허용하지 않는다는 뜻을 담고 있는 피싱 차단 제품으로 자체 분석엔진(APAE:Anti-Phising Analysis Engine/특허 제0704000호)으로 피싱의 위험성을 즉각 검증하고 피싱 사이트로의 접속을 사전에 차단한다.

　신고된 피싱 사이트뿐 아니라 사용자가 접속하려는 모든 웹사이트 내용에 대해서도 APAE를 활용 자체적으로 안전도를 분석하고 피싱의 위험성이 발견될 경우 경고 프로세스를 작동시켜 피싱을 원천차단하는 것이 특징이다. 또 노피싱은 안티파밍(Anti-pharming) 기능도 함께 제공하고 있어 사용자 PC 내부의 DNS·Hosts·Proxy 등에 변화가 일어날 경우 이를 경고하고 자동으로 복원함으로써 원치 않는 사이트로의 접속을 막을 수 있다.

　타 안티피싱 제품의 경우 사용자가 접속하려는 웹사이트 정보를 단순히 APWG(Anti Phishing Working Group)가 작성한 피싱 사이트 DB(블랙리스트)와 대조해 경고하거나, ‘정보전송 알림/차단’ 기능으로 개인정보 전송을 막는 것에만 초점을 두고 있어 이들 제품과는 큰 기능적(성능적) 차별성을 갖고 있다.

　피싱 범죄자는 경찰의 추적을 피하기 위해 짧은 시간 동안만 피싱 사이트를 운영하고 그 짧은 사이에 해당 피싱 사이트에 별다른 의심 없이 접속한 사용자를 대상으로 개인정보를 취득한다. 더욱이 외국 기관인 APWG가 국내에서 발생하는 피싱 사이트까지 검출해 내는 데는 시간적인 한계가 있다.