한국인터넷진흥원(원장 서종렬, KISA)은 지속적으로 발생하는 웹서버 악성코드(웹쉘) 피해를 예방하고 민간 보안시장을 활성화하기 위해 웹쉘 탐지기술을 보안업체들과 공유키로 했다고 8일 밝혔다.
`웹쉘(WebShell)'은 악성 URL 삽입, 데이터베이스 정보 유출, 홈페이지 변조, 스팸메일 발송 등 심각한 피해를 입힐 수 있는 악성 프로그램으로, 최근 몇 년간 해킹당한 웹서버 90% 이상에서 발견될 정도로 많은 피해를 입히고 있다.
KISA는 웹쉘에 대한 대응을 강화하기 위해, 2008년부터 웹쉘을 탐지할 수 있는 `휘슬(WHISTL)' 프로그램을 개발해 보급하고 있다. 이번에 제공하는 기술은 그동안 KISA가 침해사고에 대응하며 축적한 웹쉘 샘플들과 현재 `휘슬' 프로그램에 탑재돼 있는 웹쉘 탐지패턴이다.
이를 통해 보안기업은 웹쉘 탐지를 확대하고 패턴개발 기간을 단축할 수 있어 향후 웹쉘 공격에 대한 신속한 대응과 예방이 가능하다. 또 탐지능력이 한층 강화된 제품을 시장에 보급할 수 있을 것으로 기대하고 있다고 KISA는 밝혔다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
`웹쉘(WebShell)'은 악성 URL 삽입, 데이터베이스 정보 유출, 홈페이지 변조, 스팸메일 발송 등 심각한 피해를 입힐 수 있는 악성 프로그램으로, 최근 몇 년간 해킹당한 웹서버 90% 이상에서 발견될 정도로 많은 피해를 입히고 있다.
KISA는 웹쉘에 대한 대응을 강화하기 위해, 2008년부터 웹쉘을 탐지할 수 있는 `휘슬(WHISTL)' 프로그램을 개발해 보급하고 있다. 이번에 제공하는 기술은 그동안 KISA가 침해사고에 대응하며 축적한 웹쉘 샘플들과 현재 `휘슬' 프로그램에 탑재돼 있는 웹쉘 탐지패턴이다.
이를 통해 보안기업은 웹쉘 탐지를 확대하고 패턴개발 기간을 단축할 수 있어 향후 웹쉘 공격에 대한 신속한 대응과 예방이 가능하다. 또 탐지능력이 한층 강화된 제품을 시장에 보급할 수 있을 것으로 기대하고 있다고 KISA는 밝혔다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
