팔로알토 네크워크에서는 이번에 알려지지 않은 악성코드 및 변조된 말웨어등을 탐지 및 제어할수 있는 와일드 파이어(WildFire)라고 하는 기술을 선보였습니다. 이 기술의 주요 특징은 기존 보안 장비(방화벽,IPS, 등등)에서 가지고 있지 않는 신규 악성 코드 및 변조된 말웨어가 들어오더라도 이를 감지하고 차단할수 있도록 스스로 시그니쳐를 진화시켜 모니터링 및 차단을 할수 있다는 것입니다. 즉, 해당 보안장비의 시그니처 DB가 가지고 있지 않은 비정상적인 악성코드나 말웨어가 들어온다고 하더라도 방화벽이 스스로 학습하고 인지하여 해당 코드의 시그니처를 genaration하여 모니터링 및 제어 할수 있게 만드는 기술입니다. 이것이 가능한 이유는 샌드박스라고 하는 가상 클라우드 환경을 이용하기 때문입니다. 샌..