지니언스 반기보고서 (2024.06)
4. 연구개발실적(상세)

☞ 본문 위치로 이동

가. Genian GPI (Genian Policy Inspector)

연구개발 제품	연구 내용 및 기대효과

Genian GPI	PC 보안 수준 진단 솔루션
- 보안수준 진단 평가를 위한 보안성취도 평가 시스템 개발
- Syslog를 통한 자동인증 기능 개발
- 스케줄 분산을 이용한 시스템 부하 분산 및 리소스 활용
- 보안의식 강화를 위한 설문 및 질의응답 시스템 개발
- 분산 수집된 취약점 분석 결과 취합 및 통계 분석 시스템
- PMS, CMS, DRM시스템등과 연동을 통한 취약점 판단 기능 개발
- GPI 고도화 : 보안 취약점 대응을 위하여 플래시(Flash) 구현 부분을 자바스크립트로 전환 - 클라우드 지원(AWS)

나. Genian Insights

연구개발 제품	연구 내용 및 기대효과

Genian Insights	차세대 통합 관리도구
- 자사 제품 및 표준 프로토콜(Syslog, JDBC, SNMP등)을 통한 로그 수집 및 저장 기술 개발
- 다양한 검색, 통계, 분석기능 연구 및 개발
- 사용자 정의형 위젯(widget)을 통한 대시보드 구현 기능 개발
- 특정시점의 IT환경정보를 스냅샷(Snapshot)으로 설리 관리하는 기능 개발
- 과거 특정시점의 IT환경의 조회, 추이분석 기능 개발

다. Genian DPI (Device Platform Intelligence)

연구개발 제품	연구 내용 및 기대효과

Genian DPI	단말 탐지 및 식별 솔루션
- PC, 스마트폰 등 업무용 단말 외, IP 카메라(CCTV). 센서 등 IoT 단말 플랫폼 탐지 기술 개발
- 플랫폼 탐지를 위한 특징 추출, 수집 및 수집된 정보 기반 탐지규칙(Rule) 생성 기술 개발 - 고도화된 탐지DB의 재 배포 및 공유를 위한 인프라 구축
- 단말 취약점(CVE: Common Vulnerability and Exposures)정보 연동 기술 개발
- 오프라인 환경에서 관련 기능을 사용

라. Genian NAC (Network Access Control)

연구개발 제품	연구 내용 및 기대효과

Genian NAC V3.0	유무선 네트워크 접근통제 솔루션
- 우회경로 자동탐색을 통한 불법 네트워크 및 장비 인지 기술
- 역할 기반의 전방위 감시체계 네트워크 접근제어 기술 개발
- 전자상거래 서버에 탑재 가능한 하드웨어 보안 모듈 개발
- 중앙관제 및 중소기업향 NAC 기술 개발

Genian NAC V4.0	유무선 네트워크 접근통제 솔루션
- NAC 관점에서의 위험징후 판별 및 악성코드 검검역 시스템 탐지 기술
- 안드로이드 기반 스마트폰 통합보안 관리기술 개발 사업
- NAC(Network Access Control)를 활용한 무선환경에서의 내부보안 위협제거 기술

Genian NAC V5.0	차세대 네트워크 접근통제 솔루션
- 일본 중소기업 대상 클라우드 기반 유무선 단말 관리 솔루션 개발
- 단말의 가시성 추가 확보를 위한 기술의 개발
- 무선(Wireless) 환경 보안 기능 강화, 동적(Dynamic) 접근제어 기술 개발
- 인증 연동 고도화 : SAML(Security Assertion Markup Language) 지원, Google G-Suite 지원
- OT(Operational Technology, 운영기술) 개발 : OPC-UA를 활용한 현장데이터 수집
- 5G 환경에서의 단말 식별 및 인증기술 연구, 재택근무 대응 기반기술 개발(Client VPN 기능)

마. Genian IPAM (IP Address Management)

연구개발 제품	연구 내용 및 기대효과

Genian IPAM	IP 관리
- IP 실명제 : 인사시스템 연동, 수집된 단말 정보(IP/MAC 등)와 사용자 매칭
- IP 관리 프로세스 제공 : 웹을 통한 IP 신청, 관리자에 의한 승인절차, 사용 만료후 회수 절차
- 네트워크 접근 통제 : 미인증 사용자/IP 네트워크 차단, 단말 분류에 따른 통제, IP/Port/Protocol 통제
- 단말 종류 식별, 단말 취약점 정보 제공, 비인가 단말 접속시 정보 파악

바. Genian ZTNA (Zero Trust Network Access)

연구개발 제품	연구 내용 및 기대효과

Genian ZTNA V6.0	ZTNA Core 개발
- 공유정책(RBAC) 및 다양한 환경에서의 정책 동작 구현
- Always on ZTNA 기능 개발 - 파일 배포기능 보안성 강화 (SLSA 표준 적용)

ZTNA Gateway 개발
- 웹(Web) 접근통제 위한 필터 및 Web Access 기능 연구
- ZTNA Gateway 이중화 기능 연구
- Secure Web Gateway 기능 개발 - ZTNA Gateway Hiding 기능 지원 (SPA 프로토톨 구현)

Application 식별 기술
- 어플리케이션 탐지 및 고도화 연구 : Web Filter / Web Access 기능 구현
- nDPI 및 OpenAppID 등 어플리케이션 탐지 기능 강화
- 제어정책을 통한 SWG 기반 Application 제어(HTTP) - SWG 기반 Application 제어(HTTPS)연구 - Flow 및 Application 가시성 제공 연구

인증 고도화 (MFA, Multi-Factor Authentication)
- 관리자 대상 SAML 인증 기능 구현
- Windows Hello 기반 Passkey 기능 개발 - OAUTH ROPC(Resource Owner Password Credentials Grant Type) 인증 연동 기능 - Okta Integration Network 등록에 의한 SAML 연동 강화 - SAML 인증연동 Single Logout(SLO) 기능 구현

ZTNA Agent 개발
- 한컴, Tmax 등 구름OS 지원 에이전트 개발
- ZTNA 연결관리자 (Connection Manager) 기능 고도화 연구
- Agent 및 센서 자동 업데이트 개선 - 차세대 에이전트 UI 설계 (사용자 편의성 증대) - 모바일 ZTNA 에이전트 연구 (Andriod, IOS)

클라우드 관리
- 멀티 클라우드 지원 (AZURE)을 위한 연구
- 클라우드 센서 UI 개선 완료
- 에이전트 / 플러그인 자동 업그레이드 기능 개발
- 멀티 클라우드 지원 (NHN 및 Naver Cloud 등) - 멀티 클라우드 지원 (Azure)

사. Genian EDR (Endpoint Detection Response)

연구개발 제품	연구 내용 및 기대효과

Genian EDR V1.0	단말 이상행위 탐지 및 대응 솔루션
- 에이전트 플러그인 기반의 침해 탐지 중앙 모니터링 시스템 개발
- 엔드포인트 지능형 위협탐지 및 대응 기술 개발
- 국내환경에 적합한 IOC DB구축을 위한 오탐보고 프로세스 개발
- YARA 룰을 통한 위협 탐지 모듈 개발
- 빅데이터 기반Anomaly Detection 기술 개발
- 인공지능 기반 실시간 악성코드 분석기술 및 고객 맞춤형 머신러닝 엔진 개발
- 행위기반 위협탐지 기술 개발 및 고도화 및 최상위 위협대응 통합 컨트롤센터 개발
- 서비스 형 위협탐지 및 대응기술(MDR) 개발
- 클러스터링 기술 개발 : 가용성(High Availability) 확보를 위한 기반기술 연구
- 단말 대응 기능 고도화 및 자체보호(Self-Protection) 기능 강화

Genian EDR V2.0	단말 이상행위 탐지 및 대응 솔루션
- 통합 위협관리 기능 개발
- ES(Elasticsearch) 등 구조 개선 및 인프라 업그레이드 개발
- 기존 대비 확장된 아티팩트(윈도 이벤트 등) 수집 및 조회 기능 개발 및 고도화
- 서버기반 확장 플러그인 프레임워크 개발
- 볼륨 쉐도우 카피(Volume Shadow Copy) 기능을 이용한 백업 및 롤백(Rollback)기능 개발
- MITRE ATT 지원 고도화 개발
- QoS 기능, 파일 상세분석 기능, 조직관리 기능 개발
- Live Response(원격점검) 기능 고도화 개발 및 Live 검색 기능 개발
- 단말(Agent) 기반 네트워크 차단 기능 개발
- 단말 정보수집 고도화(아티팩트 수집) 개발
- MS디펜더 연동, 안티 랜섬웨어 엔진 탑재 및 기능 모듈화 구현
- AMSI 를 통한 스크립트 모니터링 및 가시성 강화
- 관리자 권한 관리 고도화, SOAR/XDR 연동 API 고도화 - 소프트웨어 정보 수집 및 조회 기능 개발 - 안티랜섬 위협관리 기능 개발 - 하우리 AV 연동기능 개발 - Linux/macOS 에이전트 기반기술 연구 및 행위 이벤트 수집기능 개발 - Linux/macOS 에이전트 업데이트 기능 개발 - Linux/macOS 에이전트 MITRE ATT 식별 기능 개발 - Windows 안티멀웨어 모듈 개발
- Linux/macOS 소프트웨어/시스템 정보수집 및 조회 기능 개발
- Live 파일 검색기능 개발
- Live YARA Rule 검색기능 개발
- 아티팩트 수집 시 '네트워크 패킷 수집' 기능 개발 - 통합 배포시스템 설계 및 개발 - 시그마 룰 변환 플러그인 개발 - macOS 안티멀웨어 모듈 개발
- 탐지기반 이벤트 전송모드 개발

Genian EDR V3.0	단말 이상행위 탐지 및 대응 솔루션
- Cloud Native 기술 적용을 위한 연구 - K8S 전환을 위한 인프라 연구 및 개발 - 제품 MSA(Micro Service Architecture) 전환 방안 연구 - AWS 기반 개발/테스트용 멀티테넌시 클러스터 구축
- 멀티테넌시 구조 지원을 위한 인덱스 구조 설계 및 적용 테스트

아. Genian Cloud NAC (Network Access Control)

연구개발 제품	연구 내용 및 기대효과

Genian Cloud NAC	클라우드 기반 네트워크 접근통제 솔루션 - 아마존 AWS 등 퍼블릭 클라우드 기반의 NAC 기능 제공을 위한 기술 개발
- CLI(Command Line Interface) 대치 가능한 Web 인터페이스의 개발
- Cloud 관리 및 운영을 위한 등록, 사용, 결제, 장애처리 등 관련 인프라 개발
- 제품 에디션(Edition)별 제한 및 차별화 등 기능 차등기술 개발
- 제품 고도화, 연동, 모바일앱(App) 지원을 위한 RESTful API 강화 방안 연구