VestWeb
웹 위·변조방지 난독화 솔루션
소개
VestWeb은 순수 웹표준 기술로 개발된 웹보안솔루션으로, 웹 사이트 및 네트워크 구간에서 위변조 취약점을 방지합니다.
핵심기능
설치 없는 웹표준 보안 솔루션
사용자의 설치 없이 자체적으로 웹 브라우저를 보호합니다. VestWeb의 독자적인 기술로 브라우저는 페이지 위변조 방지 및 네트워크 보호 기능을 즉시 제공받습니다. 웹 표준 준수로 모든 OS, 브라우저, 모바일 웹 환경을 완벽하게 지원합니다.
전역 함수 및 중간자 공격 보호
보호가 필요한 JavaScript 함수를 보호하여 위변조를 탐지하고 방어합니다. 네트워크 통신 중 프록시 툴(Proxy Tool)을 이용해 사용자가 전송하는 데이터(파라미터)를 가로채고 수정하는 공격을 방어합니다.
소스코드 및 데이터 보호
서버에서 브라우저로 전송된 HTML 소스를 난독화해 서버의 소스코드를 보호합니다. 독자 기술로 스크립트 디버깅과 소스 분석을 차단하며, 스크립트 및 DOM 요소를 보호해 악의적 코드 실행을 방어합니다.
정적 스크래핑 방지
페이지가 로딩될 때마다 난독화 규칙을 다르게 적용하여 정적 스크래핑(Static Scraping)을 방지합니다. 동적 난독화는 스크래퍼의 개발 및 유지보수 비용을 크게 증가시킵니다.
구성도
기존 운영 환경에 손쉽게 적용할 수 있으며, 별도의 서버 장비 없이도 간결한 구성으로 운영할 수 있습니다.
주요특징
✦다양한 인증서 저장매체 지원
하드디스크, H/W 보안토큰, 인증서 파일(PFX, P12), USB 및 모바일 인증서 저장소를 지원하여 사용자가 원하는 저장매체를 자유롭게 선택할 수 있습니다.
✦다양한 알고리즘 지원
다양한 암호화 알고리즘을 지원하여, 대칭키(SEED, ARIA, 3DES, DES, AES, NEAT, RC2)와 비대칭키(RSA 1024/2048, KCDSA), 해쉬(SHA-1, HAS160, MD5, SHA256withRSA) 알고리즘을 통해 보안성을 강화합니다.
✦다국어 지원 및 다양한 UI 제공
영어, 일본어, 중국어 등 여러 언어를 지원하여¡, 다양한 국가의 사용자들이 편리하게 사용할 수 있습니다. 다양한 인증서 선택창 UI를 제공하여 사용자 친화적인 인증 경험을 제공합니다.
✦보안성 강화
주요 HTML5 스크립트에 위변조 방지 기능을 적용하여 보안을 강화하고, 주요 스크립트에 난독화를 적용하여 해커들의 공격을 차단합니다. 개발자 디버깅 방지 기능을 적용하여 소스 분석과 악용을 방지합니다.
✦확장성
민간 사설인증서와의 연동이 가능하여 다양한 인증 시스템과 호환됩니다. 기능과 UI를 분리하여 다양한 사용자 인터페이스를 지원하며, OCSP/UCPID를 기본 내장하여 고급 인증 서비스를 제공합니다.