코닉글로리, 6.25 사이버테러 공격 대응 긴급 패치 배포

지속적인 위협 정보 분석 통해 2차 피해 확산 방지에 총력

[보안뉴스 김태형] 위협관리시스템(TMS, Threat Management System) 전문 기업 코닉글로리(대표 조명제)는 자사의 TMS 제품과 자사의 침해대응팀(CERT: Cyber Emergency Response Team)의 공격 분석 역량을 발휘하여 추가적인 국내외 정보를 신속하게 분석 배포하고 있다고 26일 밝혔다.

조명제 대표는 “6.25 사이버테러와 관련된 지속적인 위협 정보 분석을 통해 2차 피해 확산 방지에 총력을 기울이고 있으며 이번 사건의 2차 피해를 막기 위한 악성코드 분석과 관련된 자세한 분석 보고서를 TMS 고객에게 이미 전달한 상태이며 추가 피해를 막기 위해 유관기관과의 협조를 통해 최선을 다하고 있다”고 밝혔다.

코닉글로리의 CERT에서 제공하는 분석 내용에는 관련 악성 프로그램의 유포 과정 및 공격 방법 등에 대한 상세 정보와 해당 공격을 탐지할 수 있는 시그니처가 포함되어 있다.

이번 6.25 사이버테러에 사용된 공격은 좀비 PC들을 이용한 대량의 트래픽을 유발하는 DDoS 공격뿐만 아니라, 국내의 웹사이트에 공격 스크립트를 게시하고 해당 페이지를 다수의 사용자들이 접속만 하여도 공격을 하고자 하는 서버에 대량의 트래픽을 유발하도록 설계되었다.

현재 6.25 사이버테러 분석 및 공격 대응 업무를 총괄하고 있는 연구본부 박현도 박사는 특정 공격 방법을 이용한 공격이 성공했을 때는 많은 스크립트키드(자신이 프로그램 즉 스크립트를 직접 제작하지 않으면서 인터넷에 돌아다니는 여러 해킹 툴을 사용하여 범죄를 하는 사람)들의 2차 공격이 전방위적으로 발생될 가능성이 상당히 높다”면서 “피해를 최소화 하기 위해서는 2차 공격에 대비해야 하며, 공격 탐지 및 차단을 할 수 있는 정책(룰 및 시그니처 등)을 보안 시스템에 설정하여 2차 공격을 차단하는 것이 피해를 줄일 수 있는 최선의 방법”이라고 밝혔다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다