“복호화 없이 C2 통신 잡았다”... 씨큐비스타, ‘패킷사이버 v3.0’ 실증

씨큐비스타는 자사 차세대 NDR 솔루션 ‘패킷사이버 v3.0’(PacketCYBER)을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 성공적으로 탐지해 냈다고 16일 밝혔다. 이번 실증은 악성코드 감염 단말이 도메인 생성 알고리즘(DGA)을 이용해 C2 도메인 주소를 실시간 교체하며 외부 서버와 통신하던 것을 잡아낸 사례다. 패킷사이버 v3.0에 탑재된 암호화 트래픽 분석(ETA) 엔진 ‘EVA 분석 모듈’은 트래픽 패킷 내부를 열어보지 않고도 통신 메타데이터 패턴만을 분석해 감염 단말을 식별했다.