소프트웨어 공급망 보안

ReversingLabs

소프트웨어와 파일 전반의 악성코드·공급망 위협을 검증하는 파일 보안 플랫폼입니다. 공급망 전 단계에서 파일과 바이너리의 위협을 밀리초 단위로 탐지하고 검증합니다.

OVERVIEW

모든 파일을 분해하고, 모든 위협을 검증한다

ReversingLabs는 4,220억 개 이상의 파일 평판 DB와 고속 정적 분석 기술을 기반으로, 소프트웨어 공급망의 모든 단계에서 파일과 바이너리의 위협을 밀리초 단위로 탐지하고 검증합니다. Fortune 100대 기업의 20% 이상이 신뢰하는 글로벌 파일 보안 플랫폼입니다.

4,220억+파일 평판 DB
4,800+파일 타입 식별
1억 건일 최대 파일 스캔
400+포맷 언팩 지원
KEY FEATURES

특징 및 기능

소프트웨어 공급망 보안·릴리스 전 위험 평가 (Spectra Assure)

  • 소스코드 없이 바이너리만으로 SBOM/XBOM 자동 생성
  • 악성코드·변조·비밀정보 노출·취약점 통합 탐지
  • Tampering, Secrets, VEX, Reproducible Build 검증
  • CI/CD 연동 및 SAFE 리포트 자동 생성

악성코드 심층 분석·포렌식 플랫폼 (Spectra Analyze)

  • 400+ 포맷 언팩, 4,800+ 파일 타입 완전 분해 분석
  • 메타데이터·의존성·코드 구조 심층 분석
  • YARA 기반 위협 헌팅 및 Retro-hunt 지원
  • SOC·CERT·IR 분석가용 딥다이브 UI 제공

대규모 파일 흐름 실시간 위협 탐지 (Spectra Detect)

  • 일 최대 1억 건 파일 고속 스캔
  • 이메일·웹·스토리지·클라우드 전 채널 커버
  • SIEM/SOAR/EDR 자동 연동 및 정책 관리
  • 분산 클러스터 구조로 엔터프라이즈 스케일 대응

파일 평판·위협 인텔리전스 API (Spectra Intelligence)

  • 4,220억+ 파일 평판 DB 기반 즉각 위협 판정
  • Goodware / Unknown / Malicious 3단계 분류
  • 밀리초 단위 응답으로 대량 자동화 지원
  • TIP·SIEM 등 기존 보안 솔루션 API 연동
USE CASE

어떤 상황에서 필요한가요?

써드파티 SW 배포 전 공급망 검증

외부 소프트웨어·라이브러리 도입 전 악성코드·변조·취약점을 사전 검증하고 SBOM을 확보합니다.

SOC·CERT 악성코드 포렌식 분석

보안 운영센터 및 침해대응팀의 악성코드 심층 분석, 위협 헌팅, 인시던트 대응을 지원합니다.

이메일·파일 게이트웨이 위협 탐지

이메일 첨부파일, 웹 다운로드, 파일 서버 전 채널의 악성 파일을 실시간으로 탐지·차단합니다.

보안 솔루션 위협 인텔리전스 강화

SIEM, TIP, EDR 등 기존 보안 솔루션에 API로 연동하여 파일 평판 기반 위협 인텔리전스를 보강합니다.

※ Use Case 대표 이미지는 OSBC 측 자료 전달 후 현재 그래픽 자리에 교체 적용됩니다. 이미지 확보가 어려운 경우 텍스트 리스트형으로 전환 가능합니다.

FAQ

자주 묻는 질문

AV·EDR은 알려진 시그니처 기반 탐지에 집중하지만, ReversingLabs는 파일을 완전 분해하는 고속 정적 분석과 4,220억+ 파일 평판 DB를 기반으로 알려지지 않은 위협까지 탐지합니다. 미탐·오탐을 최소화하고 소스코드 없이도 바이너리 수준의 심층 분석이 가능합니다.

네. Spectra Assure와 Spectra Analyze 모두 소스코드 없이 바이너리만으로 완전한 분석이 가능합니다. 상용 SW, 서드파티 라이브러리, 컨테이너 이미지, AI/ML 모델 등 다양한 형태의 파일을 지원합니다.

REST API를 통해 SIEM, SOAR, EDR, TIP 등 주요 보안 플랫폼과 연동이 가능하며, CI/CD 파이프라인 통합도 지원합니다. ICAP, S3, NFS, SMB, SMTP 등 다양한 프로토콜도 지원합니다.

제품별로 SaaS, On-prem 어플라이언스, 컨테이너(K8s) 기반 배포, CLI 등 다양한 방식을 지원합니다. 고객 환경과 보안 요건에 맞는 최적의 구성을 OSBC가 함께 검토해 드립니다.

금융·제조·공공·통신 등 대용량 파일 처리가 필요한 엔터프라이즈부터, API 연동이 필요한 보안 서비스 사업자(MSSP)까지 폭넓게 적용 가능합니다. Fortune 100 기업의 20% 이상, 미국 주요 정부기관, JP모건 등 글로벌 금융기관이 사용 중입니다.

ReversingLabs에 대해 더 알고 싶으신가요?

OSBC 전문가가 도입·연계 방안을 안내해 드립니다