“잠시만요 좀비PC 치료하고 가실게요”

팝업창으로 감염통지 받은 이용자는 전용백신으로 치료해야

[보안뉴스 김경애] 악성코드로 인한 크고 작은 보안사고가 잇따라 발생함에 따라 한국인터넷진흥원(KISA, 원장 이기주)이 좀비PC 치료에 나섰다.

이와 관련 KISA는 19일, 초고속인터넷가입자의 약 90%를 대상으로 악성코드 감염PC 치료서비스를 제공한다고 밝혔다.

KISA는 인터넷에 접속하는 이용자 PC의 악성코드 감염여부를 진단해, 팝업창을 통해 감염사실을 통보하고 전용백신을 보급하는 서비스를 제공한다. 보다 효과적인 치료서비스 구축을 위해 최근 감염PC 치료서비스를 제공하는 인터넷서비스사업자(ISP)를 3개사에서 7개사로 확대했다. 그 결과 서비스 수혜 대상이 초고속인터넷이용자의 66.1%에서 89.5%로 증가했다.

2011년 서비스 제공 ISP는 KT, SK브로드밴드, 티브로드이고, 서비스 제공 추가 ISP는 LG U+, CJ헬로비전, C&M, 현대HCN이다. LGU+는 2013년 12월에 개시하고, 나머지 3곳은 2014년 2월부터 개시한다.

DDoS 등 대규모 사이버공격을 위해 해커는 이용자의 PC에 악성코드를 심어 원격으로 조종하는 수법을 사용한다. 이렇게 악용되는 좀비PC는 주로 웹서핑이나 이메일 열람을 통해 이용자 모르게 감염되기 때문에 신속한 치료가 관건이다. KISA는 3.20 사이버공격 발생시 악성코드 감염PC 치료서비스를 이용하여 전용백신을 33만건 이상을 제작·보급해 좀비PC 확산으로 인한 피해를 최소화했다.

박정환 KISA 침해사고탐지팀장은 “지역 종합유선방송사업자(SO) 등에도 악성코드 감염PC 치료서비스 제공을 위한 협력을 확대하여, 더 많은 인터넷이용자들이 서비스를 받을 수 있도록 최선을 다하겠다”고 밝혔다.

[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)