미국 구독형 소프트웨어 종료 사례 38081531 실패 사례

Bromium, Inc.는 캘리포니아주 쿠퍼티노에 본사를 두고 가상화 기술을 사용하는 벤처 캐피털 지원 스타트업이었습니다. Bromium은 바이러스, 맬웨어, 애드웨어와 같은 엔드포인트 컴퓨터 위협을 줄이거나 제거한다고 주장하는 가상 하드웨어에 중점을 두었습니다. HP Inc.는 2019년 9월에 회사를 인수했습니다.

역사

Bromium, Inc.는 Gaurav Banga가 2010년에 설립했으며 나중에 전 Citrix 및 XenSource 임원인 Simon Crosby와 Ian Pratt가 합류했습니다.

2013년까지 회사는 세 차례의 벤처 자금 조달을 통해 총 7,570만 달러를 모금했습니다. 이번 라운드에서는 Andreessen Horowitz, Ignition Partners, Lightspeed Venture Partners, Highland Capital Partners, Intel Capital 및 Meritech Capital Partners와 같은 벤처 회사에서 각각 920만 달러, 2,650만 달러, 4,000만 달러를 모금했습니다. Bromium은 2012년 9월에 첫 번째 제품인 vSentry 1.0을 출시했습니다. 주목할만한 초기 고객으로는 뉴욕 증권 거래소와 ADP가 있습니다.

2014년 2월, 이 회사는 알려진 ROP(반환 지향 프로그래밍) 공격 방법 벡터에 의존한다는 본질적인 약점을 이용하여 Microsoft EMET(Enhanced Mitigation Experience Toolkit)의 여러 주요 방어를 우회하는 방법에 대한 정보를 게시했습니다. 2017년 2월, HP와 Bromium은 HP EliteBook x360을 시작으로 마이크로 가상화 기술이 내장된 노트북을 제작 및 출시하기 위한 파트너십을 발표했습니다.

2019년 9월 HP는 미공개 금액으로 Bromium을 인수했다고 발표했습니다.

기술

Bromium의 기술은 마이크로 가상화라고 불리며, 악성 웹 링크, 이메일 첨부 파일 및 다운로드한 파일을 포함하여 최종 사용자가 시작한 악성 코드 실행으로부터 컴퓨터를 보호하도록 설계되었습니다. 가상화 기술은 보호를 위해 하드웨어 격리에 의존합니다.

이는 오픈 소스 Xen 하이퍼바이저를 기반으로 하는 Microvisor라는 지연 로드 하이퍼바이저에 의해 구현됩니다. 마이크로바이저는 서버나 데스크톱 컴퓨터의 운영 체제에 설치된 기존 하이퍼바이저와 개념적으로 유사합니다. 기존 가상 머신은 운영 체제의 정식 버전이지만 Microvisor는 최신 데스크탑 프로세서에 있는 하드웨어 가상화 기능을 사용하여 마이크로 VM이라는 특정 작업을 지원하도록 맞춤화된 특수 가상 머신을 만듭니다. 새 애플리케이션이 열리거나 링크가 클릭되거나 이메일 첨부 파일이 다운로드되면 마이크로바이저는 실행에 필요한 리소스에만 액세스할 수 있도록 해당 특정 작업에 맞게 조정된 마이크로 VM을 생성합니다. 모든 취약한 작업을 하드웨어에 연결된 마이크로 VM 내부에 배치함으로써 악성 코드가 샌드박스 계층을 통해 탈출하여 호스트 환경(예: 마이크로 VM이 실행되는 운영 체제)을 공격할 방법이 없습니다. 각 프로세스에는 자체 마이크로 VM이 있으며 프로세스가 중지되면 해당 가상 머신이 폐기되어 함께 있는 모든 악성 코드가 제거됩니다.

마이크로바이저는 마이크로 VM 내의 모든 애플리케이션과 운영 체제 기능을 다른 마이크로 VM, 보호된 데스크톱 시스템 또는 보호된 데스크톱이 내장된 네트워크와 상호 작용하지 못하도록 격리하여 최소 권한의 원칙을 시행합니다.

아키텍처는 특히 x86 가상화를 사용하여 마이크로 VM이 주요 Windows 서비스에 액세스하려고 할 때마다 작업별 MAC(필수 액세스 제어) 정책이 실행되도록 보장합니다. Micro-VM은 하드웨어가 서로 격리되어 있고 보호되는 운영 체제로부터 격리되어 있으므로 신뢰할 수 있는 작업과 신뢰할 수 없는 작업이 상호 격리된 단일 시스템에서 공존할 수 있습니다.

마이크로바이저의 공격 표면은 극도로 좁아 익스플로잇을 실행하는 데 엄청나게 많은 비용이 듭니다. NSS Labs의 보고서는 Bromium 아키텍처에 대한 자세한 침투 테스트를 통해 모든 악성 코드와 전문가의 침투 시도를 물리치는 데 있어 만점을 달성했습니다.

제품

vSentry 1.0은 Windows 7에서 사용할 수 있습니다. vSentry에는 VT-x 및 EPT가 포함된 Intel 프로세서가 필요합니다. vSentry 2.0은 2013년 6월 출시되었으며 문서 교환 시 사용자를 보호하는 기능이 추가되었습니다. Bromium LAVA(Live Attack Visualization and Analysis)는 2014년에 출시되었으며 분석을 위해 마이크로 VM 내에서 탐지된 공격 데이터를 수집하는 기능을 제공하고 당시 위협 정보에 대한 새로운 XML 표준인 STIX(Structured Threat Information eXpression)를 지원했습니다. vSentry 3.0은 2015년 12월에 출시되었으며 실행 가능한 코드의 동작 분석에 대한 지원을 포함했습니다. 이제 이 제품은 HP SureClick으로 불립니다.

또한보십시오

큐브 OS

참고자료

외부 링크

공식 홈페이지