KISA, 웹서버 악성코드 탐지 기술 민간에 공유

[김관용기자] 한국인터넷진흥원(KISA, 원장 서종렬)은 웹서버 악성코드(웹쉘) 피해를 예방하고 민간 보안시장을 활성화하기 위해 웹쉘 탐지기술을 보안기업과 공유할 계획이라고 8일 발표했다.

'웹쉘(WebShell)'이란, 악성 URL 삽입, 데이터베이스 정보 유출, 홈페이지 변조, 스팸메일 발송 등 심각한 피해를 줄 수 있는 악성 프로그램을 최근 몇 년간 해킹당한 웹서버 중 90% 이상에서 발견될 정도로 많은 피해를 입히고 있다.

KISA는 웹쉘에 대한 침해사고 대응을 강화하기 위해 2008년부터 웹쉘을 탐지할 수 있는 '휘슬(WHISTL)' 프로그램을 개발해 보급해오고 있다. 이번에 제공하는 기술은 그동안 KISA가 침해사고에 직접 대응하며 축적한 웹쉘 샘플들과 현재 휘슬 프로그램에 탑재돼 있는 웹쉘 탐지패턴이다.

이를 통해 보안기업들은 웹쉘 탐지를 확대하고 패턴개발 기간을 단축할 수 있어 향후 탐지능력이 한층 강화된 제품을 시장에 보급할 수 있을 것으로 전망된다.

서종렬 KISA 원장은 "이번 정보 공유를 통해 그동안 소수만이 참여하고 있던 웹쉘 탐지 솔루션 개발 분야에 다양한 민간기업이 참여해 보안시장이 활성화되기를 바란다"고 전했다.