ZET(ZeroTrust Encrypted Threat Detection & Response)는 암호화된 트래픽 내의 악성코드 유포를 탐지하는 혁신적인 기술입니다.
현재 전체 웹 트래픽의 90% 이상이 SSL/TLS로 암호화되어 있으며, 공격자들은 이를 악용하여 악성코드를 유포하고 있습니다. 전체 사이버 공격의 50% 이상이 암호화된 채널을 통해 이루어지고 있습니다.
ZET는 복호화 과정 없이 TLS 핸드셰이크 메타데이터와 특허 기반의 하이퍼-메타 정보를 활용하여 위협을 탐지함으로써, 개인정보를 보호하면서도 강력한 보안을 제공합니다.
TLS 버전, 암호 제품군 길이, 인증서 정보 등 공격자가 임의로 변경할 수 없는 56개 필드를 활용하여 1차 특성 추출
시큐어링크 특허 기술인 트래픽 연결 세션 기반 50~70여 가지 행동 및 DNA 특성을 추출하여 고유한 위협 패턴 식별
랜덤 포레스트 및 SVM 알고리즘을 활용하여 추출된 특성을 분석하고 99.76%의 높은 정확도로 위협 분류 및 탐지
SSL 복호화 과정에서 발생하는 민감 데이터 노출 위험을 원천 차단하여 GDPR 및 국내 개인정보보호 규정을 완벽하게 준수합니다.
메타데이터만을 활용한 분석으로 실제 통신 내용에 접근하지 않으므로, 개인정보 처리에 대한 법적 리스크를 최소화하면서도 강력한 보안을 제공합니다.
자체 서명 인증서, 만료된 인증서 등 의심스러운 인증서 패턴 탐지
RC4, SHA-1 등 보안에 취약한 암호화 방식 사용 탐지 및 차단
정상 사이트를 모방한 피싱 사이트의 TLS 패턴 분석 및 탐지
비정상적인 데이터 전송 패턴을 분석하여 정보 유출 시도 차단