[보안뉴스 오병민] 최근 인터넷 뉴스사이트에 대한 대규모 악성코드 공격이 진행된 가운데, 소셜댓글 서비스 티토크(http://ttalk.co.kr)가 현재의 보안을 대폭 강화해 2012년을 ‘Clean Zone’ 구축의 원년으로 삼겠다고 밝혔다.
포털을 제외하면 대부분의 인터넷 언론들에 국내 접속자들이 가장 많이 몰리기 때문에 국내외 전문 해커들의 공격이 집중되곤 한다. 따라서 언론사에 스크립트를 제공하고 있는 플러그인(Plugin) 서비스나 네트워크 광고 서비스들 역시 전문 해커들의 공격을 면하기가 어렵다.
최근에도 언론사를 향한 대규모의 공격이 이루어진 바 있지만, 전문적인 해커들이 마음먹고 공격하는 이상, 그 대응이 쉽지 않은 것이 사실이다. 이번 연말 공격에서도 언론사에 소셜 댓글을 서비스하고 있는 업체들이 모두 공격대상이 되었다.
이에 따라 픽플은 언론사에 대한 공격을 차단하기 위해 보안을 대폭 강화하여 자사의 상품군에 대해 악성코드로부터 깨끗한 ‘Clean Zone’으로 선포하는 원년으로 삼기로 하고, 더 나아가 보안 전문업체들과의 공조 및 기술제휴를 통해 다른 경로를 통한 언론사 대상 악성코드 유포와 공격도 사전 감지할 수 있는 시스템을 마련해나가기로 했다고 밝혔다.
이를 위해 픽플은 IDC 상단 네트워크의 물리적인 방화벽 및 IPS 장비(Citrix Netscalar L7) 도입을 진행중이며, 사내망 보안강화를 위한 중앙관리 보안 시스템 도입 및 VPN 인증 도입을 통해 외부접근 제어를 강화할 방침이다.
또한, 사내 회선분리 및 접근제어를 통해 사내망으로부터 IDC시스템으로의 접근제어를 강화하고 보안전문업체인 인포섹과의 기술제휴를 통해 자사 제품의 전반적인 보안등급을 업그레이드 하고 있는 중이다.
한편, 픽플은 앞으로 발 빠르게 해커들의 공격에 대응함으로서 제품의 차별성을 강화하고, 고객들의 기업 신뢰도를 더욱 높여나가겠다는 의지를 밝혔다.
[오병민 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
오병민기자 기사보기
[2024-10-31] .jpg)
