악성코드 수집 분석 배포 차단까지 30분

우리나라 최고기업, 기관인 웹키퍼 1,000개 고객사에서 접속하는 사이트는 곧 인터넷 전체입니다.

1차 악성코드 정적분석 이후 2차 시그니처 분석을 실행합니다. 3차로 가상화/행위기반 분석을 진행합니다. 만일 이슈가 발생할 경우 4차 전문가 분석을 통해 악성코드 샘플을 분석합니다. 1천개 고객사로 이루어진 웹키퍼 클라우드에서 수집한 DB 중에 악성코드가 없을 경우 popular DB 즉, 한국인이 접속하는 350만개 사이트로 저장됩니다. 이 사이트는 일1회 분석됩니다. 만일 여기서 악성코드가 발견될 경우 Crminal DB로 이동합니다. 악성코드가 검출된 사이트, 페이지, 실행파일 등은 이 곳에 저장됩니다. 해당 파일은 주기적으로 검증되며 만일 악성코드가 소멸될 경우 Suspect DB에서 특별관리됩니다. 한번이라도 감염이력이 있는 사이트 약 50만개는 이 곳에 저장되어 있습니다. 해당 DB는 일 10회 분석되며 악성코드가 발견되면 다시 Criminal DB로 이동됩니다. -->