인포섹, 스크립트 방식 웹셀 탐지 및 대응기술 특허 획득

해시 정보 수집해 무결성 분석 후, 웹셀 탐지하는 방식

[보안뉴스 김태형] 종합 정보보호 전문기업 인포섹(대표 신수정, www.skinfosec.co.kr)이 자사의 웹셀 탐지 전용 솔루션인 ‘더블유-쉴드(W-Shield)’에 탑재 된 ‘스크립트 방식 웹셀 탐지 및 대응기술’이 국내 특허를 획득했다고 밝혔다.

특허를 획득한 기술은, 스크립트를 통해 파일의 해시(Hash) 정보를 수집해 서버에서 무결성을 분석한 후 웹셀 여부를 판단해 기존의 에이전트(Agent) 검사방식에서 발생할 수 있는 시스템 리소스 부족이나 성능 저하를 방지할 수 있는 것이 특징이다.

이 기술은 세계 최초로 개발 된 방식으로 미국, 중국 일본 등 주요 국가를 대상으로 특허 출원을 진행 중이다. 또한, 임의로 변경 된 모든 파일을 서버로 이송 후 분석해 업데이트 배포 등을 통해 발생하고 있는 3.20 사태와 유사한 해킹 취약점을 원천적으로 제거했으며 다양한 형태의 해킹 분석 기능을 제공한다.

이 기술이 탑재된 인포섹의 웹셀 탐지 전용 솔루션 ‘W-Shield’는 장기간 보안 관제서비스를 운영하며 축적해 온 웹셀 패턴 및 난독화 처리된 웹셀을 복호화하는 노하우를 통해 개발된 제품으로 정확하게 탐지 패턴을 생성하고 적용할 수 있다.

조래현 인포섹 솔루션/관제사업부문장은 “특허를 획득한 스크립트 방식의 웹쉘 탐지 및 대응 기술은 인포섹이 그간 쌓아온 관제 역량이 축적된 결과”라며 “이 기술이 탑재된 W-Shield를 네트워크 보안 솔루션에서 탐지하기 어려운 난독화 된 웹쉘의 확실한 대응책으로 국내외 시장에서 자리잡을 수 있도록 노력할 것”이라고 포부를 밝혔다.

[김태형 기자(boan@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다