업루트, 웹사이트 위협 모니터링 서비스 배드웨어클라우드 출시

악성코드 유포, 웹사이트 변조 등 위험 여부 확인

[보안뉴스 김경애 기자] 정보보호 전문기업 업루트(대표 이호철)는 웹사이트 위협 모니터링 서비스인 ‘BADWARE.CLOUD(배드웨어클라우드)’를 3일 국내외 시장에 동시 출시한다고 밝혔다.

▲업루트의 배드웨어클라우드[이미지=업루트]

배드웨어클라우드는 업루트가 2015년 7월부터 운영한 웹 악성링크 탐지 시스템인 ‘BADWARE.INFO(배드웨어인포)’의 탐지 기술과 축적된 데이터를 이용하여 웹 서비스에서 발생할 수 있는 랜섬웨어 유포, 가상화폐 채굴, 개인정보 유출과 같은 보안 위협을 주기적인 모니터링을 통해 감지하고 대응할 수 있도록 돕는 서비스이다.

배드웨어클라우드에서 제공하는 주요 기능은 △사이트 내 악성코드 유포 여부 확인 △웹 사이트 변조 여부 확인 △가상화폐 채굴형 악성 스크립트 삽입 여부 확인 △피싱 사이트 탐지 서비스 등이 있다.

특히, 피싱 사이트 탐지 서비스는 고객의 웹 서비스의 주요 페이지를 해커가 사칭하는 경우 이를 자체 기술로 탐지해 관리자에게 대응할 수 있도록 통지함으로써 고객의 피해를 최소화 할 수 있도록 하는 서비스로 지난 6월 특허 등록을 최종적으로 마쳤다.

서비스에 내장된 ‘BADWARE.INFO’ 탐지 엔진은 구글의 계열사인 Chronicle 사에서 운영하는 서비스인 VirusTotal(바이러스토털)에 악성 URL 탐지 엔진 중 하나에 등록되어 있으며 다년간의 웹 사이트에서 발생하는 보안위협에 대한 탐지 노하우를 엔진에 적용하고 있다.

이호철 업루트 대표는 “최근 BADWARE.INFO에서 탐지된 웹사이트 중 상당수가 랜섬웨어나 채굴형 악성코드를 유포하는 유포지로 활용되고 있다”며 “웹 서비스 운영자는 배드웨어클라우드에 도메인을 등록함으로써 악성코드 유포로 인한 피해를 최소화할 수 있고, 이를 통해 운영자는 운영하는 서비스에 대한 신뢰도를 향상할 수 있다”고 설명했다.

배드웨어클라우드는 기업 규모와 업종에 상관없이 기업·공공기관 인증을 마친 사용자에게 무료로 2개의 도메인까지 등록할 수 있도록 제공하고 있으며, 사용을 희망하는 경우 사이트에 접속하여 회원가입을 한 후 모니터링을 희망하는 도메인을 등록하여 사용할 수 있다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)