클라우드브릭은 20년 이상의 정보 보안 전문성을 갖춘 수상 경력에 빛나는 네트워크 보안 제공업체입니다. 클라우드브릭은 아시아 태평양 지역 1위 엔터프라이즈 웹 애플리케이션 보안 전문업체인 펜타시큐리티시스템즈의 사내 사업으로 시작되었습니다. 운영 3년 이내에 클라우드브릭은 웹 사이트 보안 및 DDoS 보호 서비스의 글로벌 운영을 10,000개 이상의 등록 회원 및 조직, 50개 이상의 글로벌 파트너 및 리셀러, 25개 이상의 데이터 센터로 성공적으로 확장했습니다. 2018년 클라우드브릭은 초점을 옮겨 실시간 엔드포인트 장치 보안, 암호화된 자산 보호를 제공하고 새로운 특허 출원 중인 딥 러닝 AI 기술로 기존 웹 보안 기술을 개선하여 블록체인 공간으로 서비스를 확장했습니다. CLB 토큰은 클라우드브릭의 보안 시스템 서비스 활성화, 보안 요금제 결제, 서비스 할인 및 보상을 받는 데 사용됩니다.

프로젝트 소개

클라우드브릭은 펜타시큐리티의 시장에서 가장 앞선 웹 애플리케이션 방화벽(WAF) 하드웨어 어플라이언스(WAPPLES)의 아웃소싱 클라우드 보안 서비스로 시작했습니다. Cloudbric은 풀 서비스 WAF 솔루션에 관심이 있는 SMB 및 일반 웹사이트 소유자를 대상으로 빠르게 강력한 틈새 시장을 개척하기 시작했습니다. 클라우드브릭의 엔터프라이즈급 솔루션은 처음 사용하는 사용자의 요구를 실제로 충족할 수 있으므로 네트워크 보안의 개념을 더 쉽게 이해할 수 있습니다.

클라우드브릭은 2년 동안 운영되어 매출과 사용자 수가 크게 증가했습니다. 이 기간 동안 주목할만한 성과는 다음과 같습니다: 25개 이상의 국제 POP(접속 지점) 또는 서비스 영역 개설, 10,000명의 사용자 성장, 클라우드브릭과의 협력 50개 이상의 글로벌 인프라, 웹 호스팅 및 배포 제휴를 통해 파트너십을 구축합니다.

중소기업 틈새 시장에서의 Cloudbric의 성공은 Gartner(웹 애플리케이션 방화벽에 대한 Magic Quadrant) 및 Frost & Sullivan과 같은 선도적인 산업 분석 회사로부터도 인정을 받았습니다. 클라우드브릭은 또한 SC Magazine Awards Europe 2016과 Cyber ​​Defense Journal에서 각각 "최고의 SMB 보안 솔루션"과 "가장 인기있는 웹 애플리케이션 방화벽 회사"로 선정되었습니다. 2017 회계연도 말, Cloudbric의 시장 성공으로 인해 Cloudbric 핵심 경영진은 Cloudbric Pte Ltd라는 Penta Security Systems, Inc에서 독립된 새로운 회사를 만들기로 결정했습니다. 클라우드브릭 핵심팀은 클라우드브릭 네트워크 보안 전용으로 설계된 인공지능 딥러닝 특허 기술 개발에 집중할 수 있습니다. 클라우드브릭은 사이버 보안과 인공 지능을 연결하는 데 전념합니다. 따라서 Cloudbric은 2018 회계연도에 2차 시장 ICO(Reverse ICO)의 개념을 제안하고 시장에서 가장 진보된 사용자 중심 보안 솔루션의 완전한 세트를 출시할 것입니다.

프로젝트 비전

클라우드브릭은 최고의 웹사이트 보안 제공자가 되기 위한 충분한 조건을 가지고 있지만, 여전히 사용자에게 더 많은 자율성과 더 발전된 데이터 보호 서비스를 제공하고자 합니다.

클라우드브릭의 딥 러닝 모듈인 VISION은 사이버 위협 공격의 새로운 물결에서 다양한 최종 사용자 장치, 시스템 및 프로토콜을 보호하기 위해 곧 보다 지능적인 탐지 시스템을 제공할 것입니다. 클라우드브릭의 공통 보안 플랫폼에 딥 러닝 기술을 통합하면 클라우드브릭이 시장에서 가장 정확하고 가장 낮은 오탐지 솔루션이 될 수 있습니다. 또한 딥 러닝은 Cloudbric의 탈중앙화 계획 개발, 사용자 보안 보상 시스템 개발을 포함한 사이버 보안 생태계, 개발자를 위한 사이버 보안 리소스 도구, 보완 솔루션 및 서비스 파트너 네트워크 등을 특징으로 하는 광범위한 협업의 중추가 될 것입니다.

Cloudbric의 특허받은 딥 러닝 모듈인 VISION은 CNN(Convolutional Neural Network) 학습 모델을 사용하여 여러 공격 입력 및 데이터 추출 동작 패턴을 활용합니다. 클라우드브릭의 딥러닝 기술에 대한 자세한 내용은 부록 기술 개요 섹션에서 확인할 수 있습니다.

클라우드브릭 서비스 진화의 다음 단계는 클라우드브릭 시큐어웹 게이트웨이(Cloudbric SecureWeb Gateway)라는 새로운 모바일/PC 장치 보안 클라이언트 개발에서 나올 것입니다. Cloudbric Secure Web Gateway는 모든 인터넷 사용자가 다양한 방법으로 데이터 통신을 보호할 수 있도록 합니다. 예를 들어, 클라우드브릭 보안 클라이언트를 다운로드하는 사용자는 악성 스팸/피싱 URL 및 맬웨어에 감염된 파일, 이메일 보호 등에 대한 연중무휴 실시간 보안 보호를 자동으로 받게 됩니다.

또한 Secure Web Gateway 클라이언트의 주요 이점은 암호화된 전자 자산의 보호입니다. 개인정보를 전송하고 암호화폐 자산에 접근하는 과정은 해커의 공격에 매우 취약합니다. 지난 1년 동안 해커들은 사용자나 거래소로부터 수백만 달러의 암호화폐를 직접 훔쳤습니다.

프로젝트 장점

현재 기술 시장은 인공 지능, 기계 학습, 딥 러닝 등 업계의 유행어에 의해 점차 혼란스러워지고 있습니다. 특정 목적을 위해 이러한 기술을 적절하게 활용하고 통합하는 것은 매우 어렵습니다. 그러나 AI 기술의 장점과 시장을 교란할 수 있는 가능성은 무궁무진하므로 클라우드브릭의 R&D 팀은 사이버 보안 탐지를 위한 자체 특허 딥 러닝 엔진 개발에 집중했습니다. 클라우드브릭이 시장에서 네트워크 공격을 탐지하는 데 있어서 가장 낮은 오탐율을 가지고 있지만, 우리는 여전히 최선을 다할 수 있는 다른 방법을 찾기를 희망합니다. 클라우드브릭은 또한 지속적인 트래픽 모니터링을 통해 육안으로 사이버 공격을 감지하는 것이 더 낫다는 것을 알고 있습니다. 온라인 트래픽을 모니터링하기 위해 물류에 인적 자원을 투자하기 어렵기 때문에 클라우드브릭의 R&D 팀은 마침내 온라인 트래픽 데이터의 지능형 감지 및 차별화를 위한 세계 최초의 딥 러닝 모듈을 구축하기로 결정했습니다.

트래픽 전환량

클라우드브릭의 개발 초기 단계에는 문자를 여러 세트의 서로 다른 이미지로 올바르게 변환할 수 있는 다른 딥 러닝 모듈이 시장에 없었습니다. 클라우드브릭은 컨볼루션 신경망(CNN) 아키텍처를 기반으로 하는 두 개의 오픈 소스 머신을 테스트하여 이 위업을 달성할 수 있었습니다. 클라우드브릭은 두 기계를 테스트했고 둘 다 장점이 있음을 발견했습니다. 첫 번째 기계는 훈련하기가 더 쉬웠지만 두 번째 기계보다 정확도가 떨어졌습니다. Cloudbric은 지속적으로 업데이트되는 과도한 네트워크 트래픽 로그를 처리할 수 없기 때문에 네트워크 트래픽 검사를 위해 더 빠른 모듈을 최종 선택했습니다. 올바른 기계를 선택한 후 R&D 팀은 또 다른 문제에 직면했습니다. 특수 사이버 공격에 대해 기계를 사용하려고 시도했을 때 팀은 공격 URL의 특정 문자가 기존의 68자(기계에서 인식 가능)에 포함될 수 없음을 재빨리 깨달았습니다. 이것은 클라우드브릭 팀이 사이트가 다양한 언어로 구축될 수 있기 때문에 기계를 문자 제한으로부터 유지하는 방법을 찾아야 한다는 것을 의미했습니다. 그런 다음 팀은 UTF-8 16진수 형식으로 사이버 공격을 읽고 이를 딥 러닝 머신으로 보내는 또 다른 특허 기술을 적용했습니다. 딥 러닝 머신은 이제 모든 UTF-8 기반 문자를 받아들일 수 있었고 결국 팀은 네트워크 트래픽 인식도 구체적으로 훈련할 수 있었습니다.

정확한 교통 감지

기계 정확도와 관련하여 Cloudbric 팀은 조잡하지만 효과적인 솔루션인 증분 학습을 내놓았습니다. 하나의 기계로 모든 작업을 하는 대신 클라우드브릭 팀은 처음부터 동시에 4대의 딥러닝 기계를 구축했고, 각 기계는 4주간의 네트워크 공격 데이터 교육을 받아야 했습니다. 그런 다음 팀은 오류율에 따라 각 시스템에 가중치를 할당합니다.

보안 웹 게이트웨이

엔드포인트 장치의 보안을 손상시키는 방법에는 여러 가지가 있습니다. Cloudbric의 광범위한 리소스 데이터베이스를 사용하는 이전 엔드포인트 보안 공급자와 제휴하는 대신 Cloudbric은 위의 보안 위험을 완화하고 모든 사용자 엔드포인트 장치를 보호하기 위한 공통 플랫폼을 제공할 계획입니다. 또한 통합된 클라우드브릭 딥러닝 엔진은 새롭고 알려지지 않은 악성코드 소스, 바이러스에 감염된 파일, 스팸 및 피싱 URL 등을 보다 효과적으로 쏟아낼 수 있습니다. 이것은 결국 Cloudbric 보안 웹 게이트웨이라는 통합된 최종 클라이언트로 패키징될 것입니다.

클라우드브릭(CLB) 암호화폐 지갑

클라우드브릭은 보안 웹 게이트웨이 기술의 핵심 요소를 사용하여 보다 안전한 저장 및 사기성 주소로의 불필요한 전송 위험으로부터 보호하기 위해 보다 신뢰할 수 있는 암호화폐 지갑(2019 회계연도 초 예비 개발)을 개발할 것입니다. 클라우드브릭 CLB 암호화폐 지갑은 스마트폰과 PC에서 사용할 수 있습니다. 또한 CLB 암호화 지갑의 주요 기능 중 하나는 지갑의 개인 키가 절대 노출되지 않는다는 것입니다. 대신 사용자는 지갑을 활성화하기 위해 12개의 사용자 인증 암호를 갖게 됩니다. 지갑이 활성화된 후 사용자는 보안 암호를 설정하거나 생체 인식을 사용하여 지갑에 다시 액세스할 수 있습니다.

위협 데이터베이스

클라우드브릭의 분산형 위협 인텔리전스 데이터베이스(클라우드브릭의 보안 시스템 및 실시간 사용자 기여로 컴파일됨)는 스팸 및 피싱 주소를 방지하기 위한 리소스가 될 계획입니다. 클라우드브릭의 보안 웹 게이트웨이는 이 증가하는 데이터베이스를 활용하여 악의적인 이메일 피싱 공격 및/또는 사기성 웹사이트에 대한 액세스를 차단합니다. 또한 클라우드브릭은 분산형 위협 인텔리전스 데이터베이스에 나열된 사기성 암호화폐 주소로 자금을 이체하는 것으로도 알려져 있습니다.

데이터 보호 및 사용자 인증

클라우드브릭은 전 세계 클라우드브릭 서비스 노드(데이터 센터)의 광범위한 네트워크 구축을 우선시할 것입니다. 이러한 서비스 노드는 최종 사용자와 나머지 세계 간에 완전히 프록시됩니다. 클라우드브릭 보안 웹 게이트웨이의 기본 개념은 가상 사설망을 통해 트래픽을 터널링하는 것이므로 모든 트래픽은 이러한 글로벌 서비스 노드를 통해 최종 사용자의 장치로 들어가고 흐릅니다. 각 노드는 장치의 모든 인터넷 연결 트래픽을 모니터링하고 사용자가 최종 장치로 들어오고 나가는 트래픽 유형을 제어할 수 있도록 합니다. 클라우드브릭 WAF 서비스와 동일한 기능을 가지고 있지만 모바일 장치의 보안 요구 사항을 충족하기 위해 더 미세 조정된 표준을 가지고 있습니다.

적용 시나리오

각 사용자 계정의 지갑은 클라우드브릭의 보안 시스템 서비스를 활성화하기 위해 일정량의 CLB 토큰을 예치하거나 축적해야 합니다(최소 금액은 아직 결정되지 않았습니다). 무제한 클라우드브릭 개인 글로벌 보안 서비스는 사용자가 CLB 계정별 한도(CLB 직접 입금 또는 CLB 보안 보상으로 적립)를 유지할 수 있는 경우 정산됩니다. 기업 고객 및 조직은 유료 보안 계획을 사용해야 합니다. 하지만 CLB로 클라우드브릭 보안 요금제를 구매한 기업 사용자에게는 보상이 주어집니다.

CLB 토큰을 사용하여 월간 서비스 플랜을 구매하는 기업 고객은 클라우드브릭 카탈로그 가격에서 자동으로 50% 할인을 받습니다. CLB로 구매를 원하지 않는 사용자는 여전히 유효한 신용 카드 또는 PayPal 계정으로 결제할 수 있습니다.

안전 웹 연합

Cloudbric Secure Network Federation은 CLB 토큰 사용자만 사용할 수 있는 도구입니다. 클라우드브릭의 공통 보안 플랫폼을 공동으로 사용하여 비즈니스를 보호하고 클라우드브릭 사용자에게 CLB 토큰으로 독점적인 혜택을 제공하는 글로벌 파트너 네트워크입니다.

사용자는 Cloudbric Marketplace 또는 파트너 사이트에서 최신 Safe Web Alliance 제안을 확인할 수 있습니다. 각 파트너는 Safe Web Alliance 웹 씰로 확인되며 회사 홈페이지에 표시됩니다. 이를 통해 파트너 거래가 안전하고 파트너가 CLB 토큰으로 지불할 수 있는 정당한 권한이 부여됩니다. 파트너 및/또는 사용자의 모든 CLB 거래는 블록체인에 기록되고 검증됩니다.

안전 개발 생태계

모든 분산형 사이버 위협 정보는 Cloudbric Labs에서 무료 대화형 도구 및 리소스로 대중에게 제공됩니다. 클라우드브릭 랩스 베타는 https://labs.cloudbric.com에서 제공됩니다.

클라우드브릭은 또한 새로운 보안 개발 생태계를 촉진하여 보완 서비스 제공자, 정부 기관 또는 보안 개발자가 클라우드브릭의 글로벌 위협 데이터베이스를 직접 활용하여 자체 독점 도구 및 소프트웨어를 만들도록 장려할 것입니다. 이것은 더 넓은 커뮤니티에서 사이버 보안 모범 사례의 혁신, 인식 및 채택을 촉진하는 데 도움이 될 것입니다.

잠재적인 서비스 제공자는 맞춤형 API를 통해 Cloudbric Labs 데이터를 사용할 수 있습니다. 그러나 API 및 사이버 위협 정보의 총량(주간, 월간 또는 연간 데이터 증분으로 구분)은 엔터프라이즈 토큰 관리 시스템을 통해 시행됩니다. 계정에 많은 양의 CLB 토큰을 보유한 서비스 제공자는 더 많은 양의 사이버 위협 데이터에 액세스할 수 있습니다. 데이터당 최소 CLB 잔액에 대한 요구 사항은 앞서 언급한 사용자 관리 투표 시스템의 일부로 클라우드브릭 사용자가 결정합니다.