SignWall

공인인증서 유출방지 솔루션

싸인월®은 해커, 비인가자 등에 의해서 악의적인 목적으로 공인인증서가 유출되는 것을 방지하기 위해 개발된 공인인증서 유출방지 솔루션입니다.

금융거래에 있어서 인감도장과도 같은 공인인증서는 당연히 안전하게 보관되어야 하고 자신이외의 허가되지 않은 사람이 자신의 공인인증서에 접근하는 것은 차단되어야 합니다. 하지만 안타깝게도 이러한 기능을 제공하는 마땅한 솔루션이 없는 상태에서 공인인증서 복제, 유출로 인한 금융사고는 끊임없이 발생하고 있고 공인인증서의 사용을 주도하였던 정부와 금융당국 역시 마땅한 대안이 없어 개인사용자 스스로가 공인인증서 보호하도록 요청하고 있는 실정입니다.
싸인월®은 외부 공격과 위협에 무방비로 노출되어 있는 공인인증서의 보호와 유출방지를 목적으로 허가받은 프로그램만이 공인인증서에 접근할 수 있도록 감시 및 통제하는 프로그램입니다.

명확한 보안목표

싸인월® 공인인증서 보관폴더에 접근하는 프로세스를 감시하고 이와 관련된 프로세스를 분석하여 접근하는 프로세스를 정확하게 식별하는 것을 보안기준으로 합니다. 로컬디스크의 경우, 공인인증서가 보관되도록 지정된 폴더를 감시하며, USB 메모리 등의 외부저장장치가 새롭게 연결되는 경우에도 해당 드라이브의 공인인증서 보관폴더를 자동으로 감시합니다.

오프라인 보호 – 윈도우 탐색기 통제

가장 흔하게 공인인증서가 유출되는 경로는 윈도우 탐색기입니다. 내 컴퓨터에 접근할 수 있는 누군가가 윈도우 탐색기를 통해 공인인증서를 복제하는 것입니다. 싸인월®은 윈도우 탐색기를 통해 공인인증서를 복사하는 것을 차단하고 은행, 증권사 등에서 사용하는 신뢰할 수 있는 공인인증서 관리 프로그램을 통해 공인인증서 암호 인증 후 복사가 가능하도록 통제합니다.

온라인 보호 – 웹브라우저 실행 프로세스 통제

악성코드, 좀비PC프로그램 또는 웹쉘프로그램 등에 의하여 자신도 모르는 사이 공인인증서가 유출될 수 있습니다. 이러한 악성코드, 좀비PC 프로그램, 웹쉘프로그램 등은 인터넷브라우저에 의해 실행되는 ActiveX Control, 추가 실행 프로세스 등에 의해 실행되어 공인인증서를 복제합니다. 싸인월®은 인터넷브라우저와 같은 일반적인 네트워크 프로그램은 물론 다른 프로세스에 의해 백그라운드에서 실행되어 사용자가 감지할 수 없는 프로세스의 정보까지 획득하여 비인가된 프로세스의 접근을 사용자에게 알리고 차단기능을 수행합니다.

자동기동 – 상시보호

은행, 증권사 등에서 ActiveX Control에 의해서 실행되는 보안프로그램은 해당 웹사이트 접속 시에만 기동되어 동작하며 접속 시 마다 반복적으로 설치 및 실행되는 구조입니다. 싸인월®은 윈도우 기동 시 자동으로 기동하여 공인인증서 보호를 시작하고 윈도우 기동동안 상시적으로 공인인증서를 보호합니다.

싸인월®은 아래의 환경에서 사용 가능합니다.

– 운영체제 : Windows 7 이상
– 브라우저 : Internet Explorer 8.0 이상

라이선스 안내

– 개인 사용자의 경우 제한 없이 누구나 사용이 가능하며, 싸인월®의 사용을 위해서 요구되는 라이선스 코드 입력 등의 절차는 없습니다.