씨큐비스타, 암호화된 C2 통신 복호화 없이 탐지…운영망 실증

사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 차세대 NDR 솔루션 ‘패킷사이버(PacketCYBER) v3.0’을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 탐지했다고 16일 밝혔다. 이번 사례는 악성코드에 감염된 단말이 도메인 생성 알고리즘(DGA)을 이용해 C2 도메인을 지속적으로 변경하며 외부 서버와 통신하는 행위를 탐지한 것이다. 씨큐비스타는 패킷사이버 v3.0에 탑재된 암호화 트래픽 분석 엔진 ‘EVA 분석 모듈’이 패킷 내부 데이터를 직접 복호화하지 않고도 도메인 질의 패턴, 통신 주기, 연결 인프라 등을 분석해 감염 단말을 식별했다고 설명했다.