씨큐비스타, 암호화된 C2 통신 복호화 없이 탐지…실제 운영망서 첫 실증

사이버 위협헌팅 보안기업 씨큐비스타가 차세대 NDR 솔루션 'PacketCYBER v3.0'을 통해 암호화된 트래픽을 복호화하지 않고 악성 C2 통신을 식별하는 기술을 실제 운영 환경에서 검증했다고 16일 밝혔다. 이번 실증에서는 악성코드에 감염된 단말이 도메인 생성 알고리즘(DGA)으로 C2 도메인을 계속 바꿔가며 외부 서버와 통신하는 행위가 탐지됐다.