안철수硏, '고객정보 유출 방지' 보안 서비스 출시

최근 웹 서버 해킹으로 대량의 고객 정보가 유출되고 있는 가운데 이를 탐지, 예방할 수 있는 전용 보안관제 서비스가 상용화된다.

안철수연구소는 웹 서버를 해킹하는 악성코드인 ‘웹쉘’을 실시간 탐지, 제어하는 ‘웹쉘 탐지 관제 서비스’를 출시한다고 7일 밝혔다.

안철수연구소에 따르면, 이 서비스는 정보보안 업체인 유엠브이기술이 개발한 웹쉘 전용 탐지 솔루션 ‘쉘클린(ShellClean)’을 안철수연구소 보안관제 서비스인 ‘세피니티(Sefinity) MSS’와 결합한 것으로, 웹쉘 전문 보안관제 서비스가 상용화되는 것은 이번이 처음이다.

웹쉘이란 공격자가 원격으로 웹 서버에 명령을 할 수 있도록 만들어진 해킹 툴이다. 해커는 웹쉘이 설치된 웹 서버를 방화벽의 영향을 받지 않고 마음대로 웹페이지 △소스 코드 열람 △악성 스크립트 삽입 △파일 업로드 △서버 및 데이터베이스 자료 유출 등을 할 수 있다. 최근 2~3년 사이 발생한 대부분의 고객정보유출 사고 역시 웹쉘을 이용한 것이다.

안철수연구소가 출시한 웹쉘 관제서비스는 웹쉘 전용 솔루션이므로 공격을 방어하기 위한 별도의 설정 없이 실시간 탐지 기능을 제공하는 것이 특징이다. 이에 따라 단시간에 이뤄지는 공격 및 흔적 제거, 재공격을 위한 추가 웹쉘 설치에 신속하고 효과적으로 대응할 수 있다고 안철수연구소 측은 설명했다.

안철수연구소 총괄사업부문장 조동수 전무는 “이번에 새로 출시한 보안관제 서비스는 솔루션과 서비스가 결합된 사업 모델”이라며 “안철수연구소는 보안 위협에 실시간 대응할 수 있도록 포괄적인 서비스와 다양한 솔루션을 고객의 요구에 따라 맞춤형으로 제공해 나갈 계획”이라고 말했다.