DDoS 유발 악성코드 ‘꼼짝마!’

KISA, 악성코드 탐지 기술 보급하고 명령제어서버 차단 강화 방침

한국정보보호진흥원(KISA)이 DDoS 공격을 유발하는 악성코드와 공격을 명령하는 명령제어 서버를 차단하기 위한 방안을 제시했다.

이명수 한국정보보호진흥원(KISA) 본부장은 16일 코엑스 그랜드컨퍼런스룸에서 개최된 ‘한 여름밤의 사이버전쟁, DDoS 공격과 대응방안’ 세미나에서 사이버 재난 대응체계 고도화 방안을 발표했다.

이명수 본부장은 “DDoS 공격을 유발하는 명령제어 서버를 탐지하고 차단을 강화하고 사용자에 대해서는 보안 업데이트나 악성코드 탐지가 가능한 서비스를 제공할 것”이라며 “DDoS를 유발하는 악성코드와 명령제어 서버를 차단해 DDoS 공격의 피해를 줄일 수 있을 것”이라고 밝혔다.

KISA는 향후 DDoS 공격의 피해를 줄이기 위해, 명령제어 서버 차단을 위해서 위험성이 있는 도메인을 차단해 안전한 도메인만 접속이 가능하게 하는 ‘클린 DNS서비스’를 제공할 계획으로 향후 이를 기반으로 DDoS 공격 명령을 넷봇에 내리는 명령제어 서버를 능동탐지해 차단하는 체계를 구축한다는 계획.

또한 KISA는 은닉된 악성코드를 탐지하는 MC파인더 점검사이트를 확대하고 운영자가 자체적으로 점검할 수 있는 SW버전을 보급할 계획이다. 아울러 악성코드 미삭제 사이트에 대한 대응 업무도 강화된다. 악성코드 대응 전담반을 구성해 운영할 방침으로, 가령 인력이나 기술적인 문제로 악성코드 삭제가 힘든 사이트에 대해서는 직접 기술 지원도 진행할 계획이다.

PC 자동보안 업데이트를 보급하고 악성코드 감염확인 서비스도 제공할 방침으로 향후 PC자동업데이트와 감염확인 서비스를 통합하는 정보보호 통합 에이전트를 개발해 주요 사이트를 통해 보급 확대한다는 계획도 밝혔다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다