[SKT 해킹 사태] 파이오링크 BPF도어 점검 도구, 1만 다운로드 돌파

[보안뉴스 한세희 기자] 파이오링크(대표 조영철)는 지난주 배포한 BPF도어 악성코드 점검 도구가 일주일 만에 1만회 다운로드를 기록했다고 16일 밝혔다.

파이오링크는 이 악성코드에 대한 분석 자료도 공개했다.

파이오링크는 점검 도구 발표 후 하루 만에 상세 점검 기능을 추가한 업데이트 버전을 게시하며 발 빠른 대응을 지원했다. 추가 점검 항목에는 BPF도어 감염 여부, 의심 또는 숨겨진 프로세스 및 파일 이름, 경로 검사 등이 포함됐다.

현장에서 사용이 편리하고 점검 로그를 제공하는 점이 좋다는 평가를 받는다고 회사측은 밝혔다. 다른 점검 도구에 비해 에러가 적어 안정적으로 사용할 수 있는 것도 장점이다. 자체 운영체제(OS)를 사용해 리눅스 환경에서 제작된 악성코드 점검 도구를 사용하기 어려웠던 한 대학은 파이오링크가 해당 OS에 맞춰 점검도구를 수정해 정상적으로 점검을 수행할 수 있었다.

파이오링크는 점검 도구 배포와 함께 BPF도어 분석 보고서도 홈페이지에 공개했다. 악성코드 작동 방식, 침투 경로, 대응방안 등을 담고 있다.

조영철 파이오링크 대표는 “이번 BPF도어 점검 도구 배포는 기업과 기관의 사이버 복원력 강화를 위한 실천적 대응 사례”라며 “보안 위협에 대한 신속한 기술 대응과 고객 맞춤형 지원을 지속해 나가겠다”고 말했다.

한편, 파이오링크는 보안뉴스·시큐리티월드가 선정한 2025 Global Security TOP 100 기업이다. Global Security TOP 100은 물리보안 분야와 사이버보안 분야를 모두 포함해 2024년 한 해 동안 국내외에서 매출, 성장 속도, 기술력 혁신성, 지속가능성 등에서 우수한 평가를 받아 선정됐다.

[한세희 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다