인포섹, 인터넷 쇼핑몰 악성코드 탐지 솔루션 ‘Shop-MDS’ 출시

인터넷 쇼핑몰 대상 악성코드 공격에 대응

[보안뉴스 김태형] 보안관제 전문업체 인포섹(대표 신수정, www.skinfosec.com)은 인터넷 쇼핑몰 악성코드 탐지 전용 솔루션인 ‘Shop-MDS(Malware Detection System)’을 출시한다고 12일 밝혔다.

최근 인터넷 쇼핑몰에 대한 악성코드 공격이 쇼핑몰 웹사이트를 방문하는 불특정 다수에 대한 공격에서 인터넷 쇼핑몰 내의 개별 상품 판매자 숍(Shop)에 방문하는 고객의 정보나 거래 정보 등을 탈취하기 위한 타깃형 공격으로 진화하고 있다.

현재 인터넷 쇼핑몰마다 약 1만개 이상의 개별 상품 판매자 숍(Shop)이 운영되고 있다. 이러한 개별 판매자 숍에서 악성코드가 심어진 상품페이지가 업로드 될 경우, 이를 통해 고객 정보가 유출되어 금전적 피해로 이어질 수 있다.

‘Shop-MDS’는 인터넷 쇼핑몰 사이트의 수많은 웹페이지와 링크 페이지를 시간 단위로 추적, 분석하여 악성코드를 탐지 및 대응할 수 있다. 또한 매일 약 10만 개 이상의 웹페이지에서 탐지, 분석한 새로운 악성코드 정보를 데이터베이스화하여 ‘Shop-MDS’에 반영, 악성코드를 탐지하는데 활용하고 있다.

조래현 인포섹 전무는 “지속적으로 증가하고 있는 웹 악성코드 제반 공격에 대응하기 위해 고객의 사업 영역별로 특화된 MDS(Malware Detection System)을 확대 출시할 계획이며, 이를 통해 악성코드로 인한 고객의 해킹 피해가 최소화 될 수 있도록 최선을 다할 것”이라고 밝혔다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다