자꾸만 뚫리는 웹 서버...보안대책없을까?

KISA, 웹 서버 보안강화 가이드라인 발표

SQL Injection 등의 공격 피해 줄어들 것...기대

KISA는 2005년부터 KrCERT/CC 홈페이지(www.krcert.or.kr)를 통해 지난 1일, IIS 및 아파치 웹 서버 보안 강화 가이드를 발표했다. 이는 이전 발간된 가이드의 개정판으로서 그동안 새로운 업데이트된 내용을 추가한 것이다.

인터넷침해사고대응지원센터(KrCERT/CC)는 2005년부터 웹서버 보안 가이드라인을 발표함으로써 SQL Injection 등의 웹 서버 공격에 적극적으로 대응해 왔다.

이번 가이드라인에는 설치법부터 사용법이 자세히 나와 있어 사용자들이 쉽게 따라 할 수 있도록 구성됐다. 이 밖에도 KrCERT/CC 홈페이지에서 동영상으로 된 교육자료를 다운로드 받을 수 있도록 지원하고 있다.

인터넷침해사고대응지원센터(KrCERT/CC)에서는 꾸준한 업데이트를 통해 매달 MS 월간 보안 업테이트 권고를 하고 있으며 접속자에 PC 자동 보안 업데이트 프로그램을 지원하고 있다. 이외에도 KISA 프로그램을 활용하는 방법은 여러 가지가 있다.

가장 효율적인 웹 취약점 예방 방법은?

가장 효율적인 방법으로 웹 방화벽의 도입을 검토할 필요가 있다. 그러나 기업에서 경제적인 문제로 인해 상용 웹 방화벽 도입이 어려운 경우가 많다. 따라서 상용 웹 방화벽의 도입이 어려운 곳에서는 KISA에서 지원하는 공개 웹 방화벽을 설치하여 웹 공격으로부터 좀더 안전하게 방어하는 것이 바람직하다.

사이트가 안전한지 점검하는 방법

정보보호 전문지식이나 서버관리 인력이 없는 중소기업 또는 비영리 단체라면 한국정보보호진흥원(KISA)에서 무료로 제공되는 웹 취약점 원격점검 서비스를 이용해 보는 것을 추천한다.

점검소요 기간은 서비스 신청 후 1∼2주 정도 소요되며 점검 결과현황을 확인 가능하다. 발견된 취약점에 대하여 보완 조치 후 재점검 신청이 가능하다.

[강성민 객원기자(reporter@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다