エバースピン、ハッキング防止ソリューション「エバーセーフ・ウェブ」を貯蓄銀行中央会に供給

2024.07.10. 公正経済 — モバイル脅威防御（Mobile Threat Defense、MTD）ソリューション企業エバースピン（代表ハ・ヨンビン）は10日、自社のハッキング防止ソリューション「エバーセーフ・ウェブ」が貯蓄銀行中央会に導入されたと明らかにした。

エバースピンによると、エバーセーフ・ウェブはウェブ環境全般にセキュリティを提供するソリューションで、全世界で33件の特許が登録された「エバースピン動的標的防御（Moving Target Defense、MTD）」技術に基づいている。MTDは2009年にオバマ政権によって初めて考案されたセキュリティ概念で、サイバー攻撃の対象を頻繁に変更したり、特定できなくしたりする概念だ。

エバースピンは2014年にこれを国内で初めて開発し、商用化した。MTDが適用されたエバーセーフ・ウェブは、ハッキング試行そのものを無力化する。従来のハッキング防御ソリューションは、ハッキングを困難かつ複雑にする方向に発展してきたが、どれほど分析が難しいセキュリティモジュールでも、時間さえ十分にあれば突破されてしまう。しかし、エバーセーフ・ウェブは、ハッキングを試みてもセキュリティモジュール自体が変わるため、最初からハッキングをやり直さなければならない。ハッキング試行を無限に繰り返して失敗に終わるという仕組みだ。

エバーセーフ・ウェブは、広範なウェブ領域を一度に保護できるソリューションだ。従来のインストール型で動作するソリューションがユーザーのPC環境の保護にとどまっていたとすれば、エバーセーフ・ウェブはウェブ上のリソース、サーバー、通信データ、セッションなど、すべてのウェブ環境を実質的に保護する。

このような機能を通じて、ハッカーの分析・変造防止、パラメータ改ざんによる名義盗用犯罪の遮断、企業間スクレイピング防御、マクロ防御、Log4jの脆弱性悪用のような予測しにくい新種攻撃への先制的対応など、有意義な成果を上げ、全方位のウェブ保護を実現している。

エバーセーフ・ウェブは、今回導入された貯蓄銀行中央会をはじめ、NH農協銀行、SBI貯蓄銀行、サムスン・カード、ウリカード、韓国投資証券、KB証券、キウム証券、メリッツ証券など、主要金融会社で運用されている。