인터넷진흥원, 6.25 사이버공격 악성코드 점검도구 제공

이용자는 전용백신, 웹사이트는 휘슬 사용 권고

[보안뉴스 김경애] 한국인터넷진흥원(KISA, 원장 이기주)은 지난달 25일 발생한 사이버공격 관련, 이용자 PC 치료를 위한 전용백신 외에 웹사이트 내부에 악성코드가 포함되어 있는지 점검해 볼 수 있는 휘슬(WHISTL:‘Web Hacking Inspection Security TooL’의 약자) 프로그램을 무료로 제공하고 있다고 밝혔다.

이번 사이버공격은 악성코드에 감염된 이용자 PC뿐 아니라, 정상 PC 이용자가 특정 웹사이트에 접속시 미리 심어둔 공격 코드를 이용하여 디도스 공격을 가하는 방식을 함께 사용한 것으로 알려져 있다.

따라서, 이용자는 자신의 PC가 악성코드에 감염되어 있는지 전용백신을 통해 진단·치료하고, 웹사이트를 운영하는 기업 또한 디도스 공격 코드를 탐지할 수 있는 휘슬을 통해 자신의 웹사이트를 점검해야 한다.

KISA가 제공하는 전용백신은 보호나라 홈페이지(www.boho.or.kr)에서 다운로드 받아 이용할 수 있으며, 전용백신 바로가기는 http://www.boho.or.kr/kor/download/download_03_1.jsp를 클릭하면 된다. 또한, 휘슬은 KrCERT의 웹보안서비스 사이트(toolbox.krcert.or.kr)에서 사용신청서를 다운로드 받아 전자우편으로 신청하면 된다.

전인경 KISA 침해사고탐지팀장은 “휘슬을 통해 웹사이트에 포함된 공격코드가 확인된 경우 KISA(118)로 기술 지원을 요청하면 해당 공격코드 삭제는 물론 공격 코드의 침투 경로, 보안 취약점 등을 안내하고 있다. 휘슬을 적극적으로 이용하길 바란다”고 당부했다.

[김경애 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)