"문서 올렸을 뿐인데 해킹 통로?"…모니터랩·시큐레터, 웹 보안 '맞손' 작성일 08-04 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">모니터랩 WAAP에 시큐레터 콘텐츠 무해화 기술 결합<br>웹·API로 유입되는 업로드 파일 위협까지 통합 검증</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="uF17tNjJtI"> <figure class="figure_frm origin_fig" contents-hash="45316c604b66e97bc71d412477dc2a4b5e528bcc5028f9a236adc5fc8a86f515" dmcf-pid="73tzFjAiXO" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 모니터랩과 시큐레터는 웹·API 보안(WAAP)과 콘텐츠 무해화(CDR) 기술을 결합하는 전략적 파트너십을 체결했다고 4일 밝혔다. (왼쪽부터) 이광후 모니터랩 대표와 정동진 시큐레터 대표가 기념촬영을 하고 있다. 2026.08.04. (사진=모니터랩 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/04/newsis/20260804094052410bsjj.jpg" data-org-width="720" dmcf-mid="UcNrj7ztHC" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/04/newsis/20260804094052410bsjj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 모니터랩과 시큐레터는 웹·API 보안(WAAP)과 콘텐츠 무해화(CDR) 기술을 결합하는 전략적 파트너십을 체결했다고 4일 밝혔다. (왼쪽부터) 이광후 모니터랩 대표와 정동진 시큐레터 대표가 기념촬영을 하고 있다. 2026.08.04. (사진=모니터랩 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="a25ce412593c5da70eceb71b6dedc4ca85300d2ac45d2144b0c53e285020e60a" dmcf-pid="z0Fq3AcnGs" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 모니터랩과 시큐레터가 게시판, 고객센터, 서류 제출 창구 등을 통해 유입되는 악성 문서 파일을 막기 위해 손잡았다.</p> <p contents-hash="edf76b125ce82c6bc224d7de7ebe726f09e1ef117ad43d9ae95d788f0822b3bb" dmcf-pid="qp3B0ckL1m" dmcf-ptype="general">모니터랩과 시큐레터는 웹·API 보안(WAAP)과 콘텐츠 무해화(CDR) 기술을 결합하는 전략적 파트너십을 체결했다고 4일 밝혔다.</p> <p contents-hash="261aeeb3117938594bfa71d57d4a7bc6caa0d67dcaae124b48643392709921cb" dmcf-pid="BU0bpkEotr" dmcf-ptype="general">이번 협력은 모니터랩의 웹&API 보안과 시큐레터의 CDR 기술을 결합해 웹과 API를 통해 유입되거나 업로드되는 파일 위협까지 무해화하는 것이 핵심이다.</p> <p contents-hash="52eb6ccbe04f1dffb62541cac233bb565c04fe05f833b22400167205ffeb8144" dmcf-pid="bF17tNjJZw" dmcf-ptype="general">모니터랩은 고성능 프록시 엔진을 기반으로 웹 애플리케이션과 API 보안을 포괄적으로 지원하는 WAAP 솔루션을 제공하고 있다. 최근에는 게시판, 민원·고객센터, 이력서·서류 제출 등 정상적인 업로드 경로를 악용한 악성 문서 파일이 새로운 위협으로 부상하고 있다.</p> <p contents-hash="d7c24e5e7a8ee95903da7b89e2fe1e53a3751d1b8231075470cb3a83eb270411" dmcf-pid="K3tzFjAi1D" dmcf-ptype="general">이러한 공격은 문서 안에 매크로나 자바스크립트, OLE 객체 등을 숨겨 유입되는 방식이다. 파일 구조 안에 위협을 은닉하기 때문에 기존 시그니처나 샌드박스 기반 탐지만으로는 대응이 쉽지 않다.</p> <p contents-hash="dc5afd6880780cabd4c583804365be33c6913a0e8a57c0ce7ad580ee61cf01e4" dmcf-pid="90Fq3AcnGE" dmcf-ptype="general">이번 협력은 웹 보안의 범위를 단순 접속 차단에서 콘텐츠 검증까지 넓히려는 시도다. 기업 입장에서는 홈페이지, 고객센터, 채용 페이지처럼 외부 파일을 받는 접점이 많아질수록 파일 내부에 숨은 위협을 함께 살펴야 한다. 웹 공격을 막는 장비와 파일 무해화 기술을 함께 적용하면 정상 업무 흐름을 유지하면서도 악성 문서 유입 위험을 줄일 수 있다.</p> <p contents-hash="17fe28f5fe4c023a1017290a576729a37cd6cf0b840dcd39e59cefe25f938704" dmcf-pid="2p3B0ckLtk" dmcf-ptype="general">모니터랩은 시큐레터와의 협력을 통해 웹·API 계층의 공격 차단을 넘어 업로드되는 파일의 안전성까지 하나의 흐름으로 검증하는 통합 웹 보안 솔루션을 선보일 수 있게 됐다.</p> <p contents-hash="437bf5622e4cb35ad9e9a002127c205e3eabaafcb370d75197741017c50076df" dmcf-pid="VU0bpkEo5c" dmcf-ptype="general">시큐레터의 CDR은 파일 내부의 잠재적 위험 요소(매크로, 자바스크립트, 하이퍼링크, OLE 객체, 액티브X, DDE 등)를 제거하고 원본 레이아웃은 유지한 채 안전한 문서로 재구성하는 기술이다.</p> <p contents-hash="6c4469ba59fa134c4fe4c708cbfe8bf297a379ccd550f879d26ce294cca163f7" dmcf-pid="fupKUEDgHA" dmcf-ptype="general">CDR은 알려지지 않은 신종 위협인 제로데이 공격에도 실행 가능 요소 자체를 무력화하는 방식으로 대응한다. 탐지 성공 여부와 무관하게 모든 파일을 신뢰하지 않는 제로트러스트 방식으로 콘텐츠를 보호한다는 설명이다.</p> <p contents-hash="0c21752ecbfff794b2bca7ea2ce4dee693d75df9c1602bcf7b8e2c98c483ad00" dmcf-pid="47U9uDwaXj" dmcf-ptype="general">이광후 모니터랩 대표는 "웹과 API가 공격의 핵심 표적이 되면서, 트래픽을 차단하는 것을 넘어 그 안에 담긴 콘텐츠까지 지켜야 하는 시대가 됐다"며 "시큐레터의 검증된 CDR 기술을 결합함으로써, 파일 위협까지 아우르는 한층 고도화된 WAAP 솔루션을 만들어가겠다"고 말했다.</p> <p contents-hash="2ae32a3179181cd5d92b157588618aae899b7d4266e2672ddf59b52683c3306b" dmcf-pid="8zu27wrN1N" dmcf-ptype="general">정동진 시큐레터 대표는 "CDR은 이메일과 망연계를 넘어 웹·클라우드 등 콘텐츠가 오가는 모든 접점으로 확장되고 있다"며 "웹 보안 분야를 선도하는 모니터랩과의 협력을 통해 CDR 적용 범위를 넓히고, 파일 기반 위협으로부터 더 많은 고객을 보호하겠다"고 밝혔다.</p> <p contents-hash="ce41148bb273e4e71317d6d291ab0b593c9f7819e8b6e75d64fba7c68a612dbb" dmcf-pid="6q7VzrmjZa" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 다우기술, AI 업무 비서 '다우오피스 AI' 업데이트 08-04 다음 "제조부터 국방까지"…SKT, '일하는 AI' 확산 시동 08-04 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
