VestWeb STD │ 웹보안, 웹 위변조, 스크립트 위변조 방지 솔루션

VestWeb Standard.

웹 위변조 방지 솔루션

VestWeb Standard는 웹 위변조 방지 솔루션입니다.전자금융감독규정 및 정보기술(IT)부문 보호업무 모범규준 권고를 완벽하게 준수하고 웹 서비스 데이터 위/변조에 철저한 통제를 통하여 안정적인 전자금융 서비스 제공 및 신뢰성을 보장합니다.

전자금융감독규정 제6절 전자금융업무

제34조(전자금융거래 시 준수사항) │ 금융회사 또는 전자금융업자는 전자금융거래와 관련하여 다음 각 호의 사항을 준수하여야 한다.

1. 전화 등 거래수단 성격상 암호화가 불가능한 경우를 제외한 전자금융거래는 암호화 통신을 할 것(다만, 전용선을 사용하는 경우로서 제36조의 규정에 따라 자체 보안성심의를 실시한 경우에는 그러하지 아니하다)
2. 전자금융사고를 예방하기 위하여 비대면 전자금융거래를 허용하지 않는 계좌 개설, 중요거래정보에 대한 문자메시지 및 이메일(e-mail) 통지 등의 서비스를 이용자가 요청하는 경우, 동 서비스 를 제공할 수 있도록 시스템을 갖출 것
3. 전자금융거래에 사용되는 접근매체를 발급받기 위해서는 반드시 실명확인 후 교부할 것.
4. 거래인증수단 채택시 안전성, 보안성, 이용편의성 등을 충분히 고려할 것
5. 금융회사 또는 전자금융업자는 전자금융거래에서 이용자에게 제공하거나 거래를 처리하기 위한 전자금융거래프로그램 (거래전문포함)의 위·변조 여부 등 무결성을 검증할 수 있는 방법을 제공할 것

자바스크립트 전역함수 위변조 방지
- 로그인이나 이체를 실행하는 주요 javascript 함수 및 보안 프로그램에 사용하는 주요 함수를 재정의(overriding)하여 악의적인 거래를 발생시키는 공격 패턴에 대한 방어를 수행
VALUE 위변조 방지
- 서버에서 전송 받은 후 변경이 되지 않는 hidden input의 value에 대한 위변조를 방지
- 서버에서 전송 받은 후 변경이 되지 않는 select의 value에 대한 위변조를 방지
악성프로그램 배포 방지
- 악성코드 배포를 위해 사용되는 Object/Embed Tag 감시
- 인가된 White List Object 이외의 다른 Object 감지 시 탐지 및 차단
키보드 보안 E2E 우회 방지
- 키보드 보안 모듈의 동작을 지시하는 custom Attribute가 존재하는 경우, 이에 대한 변조를 방지
- DOM 요소 중 지정된 custom attribute의 변조를 감지하여 에러페이지로 전환
안티 디버깅
- 독자적인 기술로 구현한 디버깅 방지 기능을 통하여 소스 분석이 불가능
Web DRM 기능 제공
- DOM영역 스크립트 숨김 기능
- 기능키 제어(화면캡쳐, 프린트 등), 마우스 우클릭 방지
Admin 기능
- 모니터링 제공 (WAS별 요청 차트, WAS별 오류 건수)
- 감사로그 및 오류 로그 이력 조회 기능
- 감사로그접속 통계
- 기간별 사용률 통계
- 원격지 서버 설정 관리 / 백업 / 이력관리

Non ActiveX / Plugin 보안 모듈
- 별도의 설치모듈이 없는 클라이언트 환경
- W3C 웹 표준 기술 규격 준수
- 모든 OS / Browser 에 대응
- 스크립트 기반의 보안 특허 보유 (특허 101632929, 2016.06.17)
안정성
- 솔루션 자체 장애 발생시에도 서비스 연속성 보장
- WAS 재기동 없이 웹 위변조 방지 기능 On / Off 기능 지원
- 국내 최다 레퍼런스 보유로 검증된 솔루션
- GS 1등급 획득
편의성
- Filter 를 통한 간편한 적용
- 웹 어플리케이션 소스 수정 최소화
확장성
- 웹 구간 난독화 확장 지원 (VestWeb Pro)
- 추가 설치 없이 모바일 웹 지원
- 웹 표준 기술 적용으로 타 모듈과 의존성 없음
- 타 보안프로그램과의 호환성 제공

- 별도의 설치모듈이 없는 클라이언트 환경
- W3C 웹 표준 기술 규격 준수
- 모든 OS / Browser 에 대응
- 자유로운 모바일 환경
- 솔루션 자체 장애 발생시에도 서비스 연속성 보장
- WAS 재기동 없이 웹 위변조 방지 기능 On / Off 기능 지원
- Filter 를 통한 간편한 적용
- 웹 어플리케이션 소스 수정 최소화