Protective DNS 솔루션 : threatER EnforceDNS
"보안의 사각지대 DNS 트래픽, 이제 실시간으로 통제하십시오."
강력한 방화벽과 EDR을 갖추었더라도, 인프라 최전방인 DNS 레이어가 뚫려 있다면 기업의 자산은 순식간에 무너질 수 있습니다. 위협이 내부망으로 확산되기 전, 모든 통신의 첫 단추인 DNS 단계에서 악성 인프라로의 연결을 선제적으로 차단해야 합니다.
Cloud-Native 보안 솔루션인 threatER EnforceDNS는 에이전트 설치 없이 단 몇 분 만에 전사 인프라로 확장되는 강력한 보호막을 형성합니다. 검증된 도메인 이력 데이터와 실시간 패턴 분석 결합 엔진을 통해, 악성 C2 서버, 랜섬웨어, 고도화된 피싱 공격의 유입 경로를 원천 차단합니다.
threatER EnforceDNS 는 Zero Trust 보안 체계 구축과 CISA 권고 필수 보안 규격 준수를 위한 최적의 선택입니다.
검증된 Protective DNS 솔루션으로 조직의 보안 수준을 한 단계 높여보시기 바랍니다.
** Protective DNS (PDNS)란?
Protective DNS는 사용자가 악성 웹사이트나 유해 도메인에 연결되기 전에 DNS 해석(Resolution) 단계에서 위협을 실시간으로 분석하고 차단하는 보안 서비스입니다.
일반 DNS가 단순히 도메인 주소(예: google.com)를 IP 주소로 바꾸는 전화번호부 역할만 한다면, PDNS는 여기에 사이버 위협 인텔리전스(Threat Intelligence)를 결합하여 해당 도메인이 안전한지 검사하는 '안전 가드' 역할을 합니다.
- 동작 방식: 사용자가 악성 도메인을 요청하면 DNS 수준에서 차단(NXDOMAIN 반환), 경고 페이지 리디렉션, 또는 분석을 위한 싱크홀(Sinkhole) 처리
- 방어 대상: 피싱 사이트, 멀웨어 유포지, 랜섬웨어, C2(명령 제어) 서버, DGA(도메인 생성 알고리즘) 우회 시도 등을 최초 연결 단계에서 무력화
- 글로벌 트렌드: 미국 NSA/CISA, 영국 NCSC 등 국가 기관에서 Zero Trust 보안 아키텍처의 필수 요소로 도입을 강력히 권장
The workflow of Protective DNS.
** PDNS 네트워크 구성 방식 (Architecture)
PDNS는 기존 네트워크 인프라를 전면 교체할 필요 없이, DNS 쿼리의 목적지만 변경하는 방식으로 매우 유연하게 구축할 수 있으며, 대표적인 3가지 구성 방식 입니다.
1. 내부 DNS 서버 포워더(Forwarder) 지정 방식 (가장 보편적)
내부에 구축된 Active Directory(AD) DNS 서버나 사설 DNS 서버가 관리하는 외부 질의 경로를 PDNS 서버로 일괄 지정하는 방식.
- 흐름: 사용자 PC ->️ 사내 DNS 서버 ->️ PDNS 서버 (클라우드) ->️ 인터넷
- 장점: 개별 PC 설정 변경 없이 사내 전체 네트워크에 5분 만에 적용 가능.
2. DHCP를 통한 사용자 단말 직접 지정 방식
사내 핵심 DNS 서버가 없거나 지사/공장 등 단일 네트워크 환경에서 주로 사용.
DHCP 서버가 단말에 IP를 할당할 때 기본 DNS 서버 주소를 PDNS IP로 직접 적용.
- 흐름: 사용자 PC ->️ PDNS 서버 (클라우드) ->️ 인터넷
- 장점: 중간 서브 서버를 거치지 않아 구조가 단순.
3. 엔드포인트 에이전트(Agent) 방식 (재택 및 이동 근무자용)
임직원이 외부(카페, 호텔 등)에서 공용 Wi-Fi를 사용할 때도 사내와 동일한 보안을 적용하기 위해 단말에 전용 에이전트
(threatER Agent) 설치
- 흐름: 에이전트가 단말 내부의 모든 DNS 요청을 가로채 암호화(DoH/DoT) 처리 후 PDNS로 안전하게 전송
기업 인프라를 위한 선제적 사이버 보안의 초석: threatER EnforceDNS 솔루션 도입 가이드
네트워크 내부로 침투하는 고도화된 타깃형 공격은 기존 경계 방화벽과 엔드포인트(EDR) 탐지 체계를 끊임없이 우회합니다. 임직원이 피싱 메일을 클릭하거나 교묘하게 위장된 악성코드가 내부망에 유입되는 사고는 언제든 발생할 수 있습니다.
이러한 위협이 비즈니스 자산에 치명적인 피해를 입히기 전, 모든 인터넷 통신의 최소 공분모인 DNS 트래픽 레이어에서 위협을 선제적으로 격리·차단해야 합니다. threatER EnforceDNS는 강력한 실시간 탐지 엔진과 클라우드 네이티브 아키텍처를 기반으로 기업 인프라의 사각지대를 완전히 제거하는 최첨단 보호형 DNS(Protective DNS) 솔루션입니다.
threatER EnforceDNS 핵심 기술 역량 및 아키텍처
1. 실시간 차단을 구현하는 threatER 의사결정 엔진 (Decision Engine)
threatER EnforceDNS의 핵심은 실시간 트래픽 처리 기술입니다. 네트워크 및 엔드포인트에서 발생하는 인터넷 연결 요청을 수신하는 즉시, 미세 조정된 50개 이상의 실시간 탐지 규칙 및 프로세스가 가동됩니다. 이를 통해 일반 사용자의 정상적인 웹 서핑 속도에는 영향을 주지 않으면서, 악성 명령 제어(C2) 서버, 랜섬웨어 유포지, 피싱 사이트로 통하는 유해 연결만을 밀리초(ms) 단위로 정확히 판별하여 차단합니다.
2. 고도화된 글로벌 위협 인텔리전스 결합
과거 유해 이력 분석에 의존하는 정적 블록리스트(Blocklist) 체계는 수개월간 잠복기를 거치며 신뢰 점수를 쌓은 뒤 활성화되는 '휴면 도메인 공격'을 방어할 수 없습니다. EnforceDNS는 수년간 축적된 방대한 글로벌 도메인 분석 데이터와 실시간 통신 패턴 분석 알고리즘을 결합합니다. 공격자가 구축한 악성 인프라가 본격적으로 활성화되기 전인 'Pre-activation 단계'에서 진실 유무를 식별하므로, 보안 담당자가 직접 블랙리스트와 화이트리스트를 수동으로 유지관리하는 오버헤드를 근본적으로 제거합니다.
3. 클라우드 네이티브 기반의 유연한 인프라 배포 옵션
보안 솔루션 도입 시 인프라 변경과 다운타임은 큰 리스크입니다. EnforceDNS는 클라우드 SaaS 아키텍처(Infrastructure-as-a-Service)로 설계되어 무한한 확장성을 제공하며 단 몇 분 만에 배포가 완료됩니다.
- 에이전트리스(Agent-less) 모드: 네트워크 게이트웨이 및 리졸버 설정 변경만으로 즉각적인 전사 보호막 형성.
- 에이전트(Agent) 모드: 원격 근무자 및 모바일 디바이스 단독 보호 지원.
- 하이브리드 통합: 이미 기기 내부에서 작동 중인 타사 보안 에이전트 인터페이스와 충돌 없이 유연하게 연동.
비즈니스 리스크 완화를 위한 주요 기능
제로 트러스트(Zero Trust) 아키텍처 구현 및 컴플라이언스 충족
보호형 DNS 솔루션은 현대 제로 트러스트 보안 프레임워크의 필수 구성 요소입니다. 미국 미국 사이버보안 및 인프라 보안국(CISA)에서도 보호형 DNS를 핵심 보안 통제 항목으로 강력히 권고하고 있습니다. EnforceDNS 도입을 통해 복잡한 글로벌 보안 규제 및 컴플라이언스 요구사항을 손쉽게 충족할 수 있습니다.
생산성 향상을 위한 유연한 웹 콘텐츠 필터링 (Content Filtering)
업무와 무관하거나 보안상 부적절한 웹 사이트에 임직원이 노출되는 것은 기업의 리스크이자 업무 생산성 저하의 원인입니다. EnforceDNS는 직관적인 대시보드를 통해 단 몇 초 만에 카테고리별 차단 정책을 수립할 수 있습니다. 특히 Microsoft Entra ID (구 Azure AD) 그룹과 직접 연동되므로, 부서별·직급별 커스텀 콘텐츠 필터링 정책을 엔터프라이즈 전역에 중앙 집중식으로 자동 집행할 수 있습니다.
강력한 API 기반 가시성 및 기존 보안 투자 극대화
네트워크 내부의 모든 사각지대를 가시화하는 대시보드와 커스텀 필터, 알림 기능을 제공하여 차단된 유해 트래픽의 패턴을 실시간 관측할 수 있습니다. 또한, 풍부한 완성형 REST API 인터페이스를 지원합니다. 조직에서 이미 운용 중인 고가의 SIEM(보안 정보 이벤트 관리), SOAR(보안 오케스트레이션·자동화 및 대응) 시스템과 완벽하게 유기적인 로그 연동 및 보안 자동화(Automation Workflow)를 실현함으로써 기존 보안 투자의 효율성(ROI)을 극대화합니다.
선제적 인프라 보호를 위한 최적의 선택
네트워크 내에 이미 침투한 흔적이 발견된 침해 사고 상황(Breach)일지라도, DNS 레이어의 통제가 확보된다면 악성코드가 외부 C2 서버와 연결되어 기밀 데이터를 탈취하거나 가속화되는 것을 물리적으로 차단할 수 있습니다. 사후 수습 위주의 침해 대응에서 벗어나 인프라의 가장 기저에서 위협을 차단하는 진정한 의미의 '선제적 예방(Preemptive Cybersecurity)'을 달성하십시오.
규모와 관계없이 대기업부터 SMB, MSP 환경까지 원활한 상호 운용성을 제공합니다.
Protective DNS 솔루션 : threatER EnforceDNS
"보안의 사각지대 DNS 트래픽, 이제 실시간으로 통제하십시오."
강력한 방화벽과 EDR을 갖추었더라도, 인프라 최전방인 DNS 레이어가 뚫려 있다면 기업의 자산은 순식간에 무너질 수 있습니다. 위협이 내부망으로 확산되기 전, 모든 통신의 첫 단추인 DNS 단계에서 악성 인프라로의 연결을 선제적으로 차단해야 합니다.
Cloud-Native 보안 솔루션인 threatER EnforceDNS는 에이전트 설치 없이 단 몇 분 만에 전사 인프라로 확장되는 강력한 보호막을 형성합니다. 검증된 도메인 이력 데이터와 실시간 패턴 분석 결합 엔진을 통해, 악성 C2 서버, 랜섬웨어, 고도화된 피싱 공격의 유입 경로를 원천 차단합니다.
threatER EnforceDNS 는 Zero Trust 보안 체계 구축과 CISA 권고 필수 보안 규격 준수를 위한 최적의 선택입니다.
검증된 Protective DNS 솔루션으로 조직의 보안 수준을 한 단계 높여보시기 바랍니다.
** Protective DNS (PDNS)란?
Protective DNS는 사용자가 악성 웹사이트나 유해 도메인에 연결되기 전에 DNS 해석(Resolution) 단계에서 위협을 실시간으로 분석하고 차단하는 보안 서비스입니다.
일반 DNS가 단순히 도메인 주소(예: google.com)를 IP 주소로 바꾸는 전화번호부 역할만 한다면, PDNS는 여기에 사이버 위협 인텔리전스(Threat Intelligence)를 결합하여 해당 도메인이 안전한지 검사하는 '안전 가드' 역할을 합니다.
The workflow of Protective DNS.
** PDNS 네트워크 구성 방식 (Architecture)
PDNS는 기존 네트워크 인프라를 전면 교체할 필요 없이, DNS 쿼리의 목적지만 변경하는 방식으로 매우 유연하게 구축할 수 있으며, 대표적인 3가지 구성 방식 입니다.
1. 내부 DNS 서버 포워더(Forwarder) 지정 방식 (가장 보편적)
내부에 구축된 Active Directory(AD) DNS 서버나 사설 DNS 서버가 관리하는 외부 질의 경로를 PDNS 서버로 일괄 지정하는 방식.
2. DHCP를 통한 사용자 단말 직접 지정 방식
사내 핵심 DNS 서버가 없거나 지사/공장 등 단일 네트워크 환경에서 주로 사용.
DHCP 서버가 단말에 IP를 할당할 때 기본 DNS 서버 주소를 PDNS IP로 직접 적용.
3. 엔드포인트 에이전트(Agent) 방식 (재택 및 이동 근무자용)
임직원이 외부(카페, 호텔 등)에서 공용 Wi-Fi를 사용할 때도 사내와 동일한 보안을 적용하기 위해 단말에 전용 에이전트
(threatER Agent) 설치
기업 인프라를 위한 선제적 사이버 보안의 초석: threatER EnforceDNS 솔루션 도입 가이드
네트워크 내부로 침투하는 고도화된 타깃형 공격은 기존 경계 방화벽과 엔드포인트(EDR) 탐지 체계를 끊임없이 우회합니다. 임직원이 피싱 메일을 클릭하거나 교묘하게 위장된 악성코드가 내부망에 유입되는 사고는 언제든 발생할 수 있습니다.
이러한 위협이 비즈니스 자산에 치명적인 피해를 입히기 전, 모든 인터넷 통신의 최소 공분모인 DNS 트래픽 레이어에서 위협을 선제적으로 격리·차단해야 합니다. threatER EnforceDNS는 강력한 실시간 탐지 엔진과 클라우드 네이티브 아키텍처를 기반으로 기업 인프라의 사각지대를 완전히 제거하는 최첨단 보호형 DNS(Protective DNS) 솔루션입니다.
threatER EnforceDNS 핵심 기술 역량 및 아키텍처
1. 실시간 차단을 구현하는 threatER 의사결정 엔진 (Decision Engine)
threatER EnforceDNS의 핵심은 실시간 트래픽 처리 기술입니다. 네트워크 및 엔드포인트에서 발생하는 인터넷 연결 요청을 수신하는 즉시, 미세 조정된 50개 이상의 실시간 탐지 규칙 및 프로세스가 가동됩니다. 이를 통해 일반 사용자의 정상적인 웹 서핑 속도에는 영향을 주지 않으면서, 악성 명령 제어(C2) 서버, 랜섬웨어 유포지, 피싱 사이트로 통하는 유해 연결만을 밀리초(ms) 단위로 정확히 판별하여 차단합니다.
2. 고도화된 글로벌 위협 인텔리전스 결합
과거 유해 이력 분석에 의존하는 정적 블록리스트(Blocklist) 체계는 수개월간 잠복기를 거치며 신뢰 점수를 쌓은 뒤 활성화되는 '휴면 도메인 공격'을 방어할 수 없습니다. EnforceDNS는 수년간 축적된 방대한 글로벌 도메인 분석 데이터와 실시간 통신 패턴 분석 알고리즘을 결합합니다. 공격자가 구축한 악성 인프라가 본격적으로 활성화되기 전인 'Pre-activation 단계'에서 진실 유무를 식별하므로, 보안 담당자가 직접 블랙리스트와 화이트리스트를 수동으로 유지관리하는 오버헤드를 근본적으로 제거합니다.
3. 클라우드 네이티브 기반의 유연한 인프라 배포 옵션
보안 솔루션 도입 시 인프라 변경과 다운타임은 큰 리스크입니다. EnforceDNS는 클라우드 SaaS 아키텍처(Infrastructure-as-a-Service)로 설계되어 무한한 확장성을 제공하며 단 몇 분 만에 배포가 완료됩니다.
비즈니스 리스크 완화를 위한 주요 기능
제로 트러스트(Zero Trust) 아키텍처 구현 및 컴플라이언스 충족
보호형 DNS 솔루션은 현대 제로 트러스트 보안 프레임워크의 필수 구성 요소입니다. 미국 미국 사이버보안 및 인프라 보안국(CISA)에서도 보호형 DNS를 핵심 보안 통제 항목으로 강력히 권고하고 있습니다. EnforceDNS 도입을 통해 복잡한 글로벌 보안 규제 및 컴플라이언스 요구사항을 손쉽게 충족할 수 있습니다.
생산성 향상을 위한 유연한 웹 콘텐츠 필터링 (Content Filtering)
업무와 무관하거나 보안상 부적절한 웹 사이트에 임직원이 노출되는 것은 기업의 리스크이자 업무 생산성 저하의 원인입니다. EnforceDNS는 직관적인 대시보드를 통해 단 몇 초 만에 카테고리별 차단 정책을 수립할 수 있습니다. 특히 Microsoft Entra ID (구 Azure AD) 그룹과 직접 연동되므로, 부서별·직급별 커스텀 콘텐츠 필터링 정책을 엔터프라이즈 전역에 중앙 집중식으로 자동 집행할 수 있습니다.
강력한 API 기반 가시성 및 기존 보안 투자 극대화
네트워크 내부의 모든 사각지대를 가시화하는 대시보드와 커스텀 필터, 알림 기능을 제공하여 차단된 유해 트래픽의 패턴을 실시간 관측할 수 있습니다. 또한, 풍부한 완성형 REST API 인터페이스를 지원합니다. 조직에서 이미 운용 중인 고가의 SIEM(보안 정보 이벤트 관리), SOAR(보안 오케스트레이션·자동화 및 대응) 시스템과 완벽하게 유기적인 로그 연동 및 보안 자동화(Automation Workflow)를 실현함으로써 기존 보안 투자의 효율성(ROI)을 극대화합니다.
선제적 인프라 보호를 위한 최적의 선택
네트워크 내에 이미 침투한 흔적이 발견된 침해 사고 상황(Breach)일지라도, DNS 레이어의 통제가 확보된다면 악성코드가 외부 C2 서버와 연결되어 기밀 데이터를 탈취하거나 가속화되는 것을 물리적으로 차단할 수 있습니다. 사후 수습 위주의 침해 대응에서 벗어나 인프라의 가장 기저에서 위협을 차단하는 진정한 의미의 '선제적 예방(Preemptive Cybersecurity)'을 달성하십시오.
규모와 관계없이 대기업부터 SMB, MSP 환경까지 원활한 상호 운용성을 제공합니다.