ALPHA-S(무선정보유출방지시스템)

제품개요

무선 정보유출 탐지시스템이란 무선 전파를 이용하는 해킹의 특성을 고려한 가장 효과적인 대응방안으로 보안 위협의 대상이 되는 장소에서 무선 신호를 발생하는 신호원 즉시 탐지, 원천적 무선 정보유출 위협 차단, 무선 정보유출 장치에 대한 보안 위협으로부터 지속적인 대응체계 보장을 최소의 인력으로 운영 및 관리 가능하도록 구성한 시스템입니다.

무선 정보유출 보안 위협

서버, PC 등 하드웨어(H/W)를 공급하거나 관리하는 과정에서 무선 데이터 송수신 기능을 가진 장치(Spy Chip 또는 Electric Implant)를 침투시켜, 외부 접속이 불가능한 내부(폐쇄)망을 해킹하는 활동
무선정보유출보안위협개요

무선 정보유출 피혜 사례

군 내부망 해킹 사건 : https://www.yna.co.kr/view/MYH20161206008400038
뉴욕타임스 미국 NSA 무선해킹 폭로 사건 : http://www.donga.com/news/article/all/20140116/60196266/1
정부기관 도청 '무방비' : http://md.kbs.co.kr/news/view.do?ncd=2943391
미션임파서블:고스트 프로토콜 무선해킹 장면 : https://youtu.be/LWkeHmDahtU?t=275

무선 정보유출 탐지시스템 차별성

무선 정보유출의 경우, 유선 통로를 이용하지 않기 때문에 WIPS(Wireless Intrusion Prevention System), IDS(Intrusion Detection System), IPS(Intrusion Prevention System), 취약점분석솔루션 등 기존 방식으로는 방어에 한계가 있고, 상시 데이터 전송이 없어 이동형 탐지로 색출이 어려움

항목	무선 정보유출 탐지시스템	이동형 탐지시스템
탐지시간	24시간 365일	1회성 탐지
제품 타입	상시형	이동형
운영 방법	전자동/시스템기반	수동/인력기반
시스템 운영	중앙집중식 관리	NA
운용 환경

무선 정보유출 대응 시나리오

무선 해킹 신호 발생 여부를 실시간으로 탐지하여 무선 정보유출 시도를 실시간으로 적발
무선해킹 탐지 시스템 현장 설치 예

제품 기능

광대역 신호 탐지
25kHz ~ 6GHz
초정밀 신호 탐지
25kHz
고감도 신호 탐지
-100dBm ~ 10dBm
탐지 주파수 범위 내 전 대역 1회 탐지 시간
1초(RF 모듈 기준)
음성/영상 복조(옵션)
음성 및 영상 신호 복조

스마트 모니터링
지능적 신호 탐지 알고리즘에 의한 신호 탐지, 자동 신호 복조 및 정보 저장
저전력 신호 탐지
UWB(Ultra Wide Band) 등 넓은 대역의 저전력 신호 탐지
통계/보고서 인쇄 기능
통계 자료 생성, 보고서 인쇄 기능
통합 관제
다수의 탐지 단말기 및 관리자 동시 접속, 접근 및 권한 다중 레벨 관리, 기능별 관리범위 설정 지원

제품 구성

탐지단말기
- 주요 보안 시설에 설치되어 24/7 실시간 무선해킹신호 탐지
- 신호 탐지 알고리즘을 통한 신호 분석 및 이상신호 판단
- 중앙 컨트롤러로 무선해킹 정보 전송
- 제품 세부사항
- 탐지단말기는 정보 보호가 필요한 주요 보안 시설에 설치되어 24시간 365일 불법 무선신호를 실시간으로 탐지하고, 탐지된 이상신호 정보를 중앙 컨트롤러로 전송함
  - RF
    탐지 주파수 범위 : 25kHz ~ 6GHz
    수신 감도 : -100dBm ~ -10dBm
  - 재생 기능(옵션)
    음성 복조 방식 : AM/NFM/WFM
    영상 복조 방식 : NTSC/PAL/SECAM
  - 인터페이스
    직렬 통신 포트 : 1 포트(RJ11)
    네트워크 연결 : 1 포트(1GbE)
  - 외형/전원
    크기 : 272(W) * 232(D) * 72(H)mm
    소비 전력 : 12V, 5A/60W
  - 탐지 평수
    50평 범위 내 무선신호 탐지
중앙 컨트롤러
- 분산 설치된 탐지단말기 및 관리단말 접속 관리(300대 탐지단말기 신호 통합관리)
- 탐지단말기로부터 수집된 무선해킹 신호 정보 관리
- 주파수 정보 관리 및 통계 조회 기능 제공
- 제품 세부사항
- 중앙 컨트롤러는 통합 관제를 위한 서버용 소프트웨어로서 상용 서버에 탑재되어 분산 설치된 탐지단말의 접속을 관리하고 탐지단말기로 수집된 무선해킹 신호 정보를 저장하며, 저장된 무선해킹 신호 정보를 통하여 통계 데이터를 생성함
  - 하드웨어 (최소 권장사양)
    프로세서 : Intel Xeon Dual-Core 1.7GHz 이상
    메모리 : 16GB 이상
    디스크 : 1TB 이상
  - 데이터베이스
    마이크로소프트 SQL 서버
    2008/2012/2016/2017
  - 운용체제
    마이크로소프트 윈도우즈 서버 2008/2012/2016
관리단말
- 분산 설치된 탐지단말기 관리
- 실시간 신호 감시 상태 모니터링 및 무선해킹신호에 대한 스펙트럼 재생
- 정보 통계 조회 및 탐지 보고서 생성
- 제품 세부사항
- 관리단말은 통합 관제를 위한 클라이언트용 소프트웨어로서 상용 PC에 탑재되어 분산 설치된 탐지단말기를 관리하고 실시간으로 무선해킹 신호 감시 정보를 모니터링하며, 수집된 무선해킹 신호에 대한 통계 조회 및 보고서를 생성함
  - 하드웨어 (최소 권장사양)
    프로세서 : Intel Dual-Core 2GHz 이상
    메모리 : 4GB 이상
    디스크 : 500GB 이상
  - 운용체제
    마이크로소프트 윈도우즈 7/8/8.1/10