“서버의 운영 권한 가진 PC공격에 대한 ‘보안관제’ 필요!”

인포섹, ‘PC 보안 관제 서비스’ 출시

[보안뉴스 김정완] 정보보호 전문기업 인포섹(대표 신수정)은 최근 운영자 PC에 의해 발생하고 있는 정보 유출 사고에 대응하기 위해 PC 보안 관제 서비스를 출시했다고 29일 밝혔다.

이에 대해 인포섹은 “이번 PC 보안 관제 서비스 출시는 갈수록 APT(Advance Persistent Threat)에 의해 개인정보 유출사고가 발생하고 있고, 이런 서버 표적 공격들이 아니라 서버에 대한 운영 권한을 가진 PC를 공격하기 때문에 PC에 대한 보안 관제 서비스가 필요하다고 판단했기 때문”이라고 설명했다.

PC 보안 관제 서비스란, PC 단에서 악성코드에 의해 발생되는 악성 행위를 행위 기반으로 모니터링 하고 감시해, 문제 발생 시 즉시 해당 PC를 격리하고 전문 포렌식 툴을 이용해 유출 된 데이터에 대한 경로 추적 및 악성코드를 분석하여 삭제 조치하는 PC 대응 전문가 서비스다.

인포섹은 PC 보안 관제 서비스를 통해 IDC의 운영자 PC, 기업 내부 PC 등 기업 내부망의 권한을 가진 PC를 효율적으로 지속 관리하고 모니터링해 PC 악성 행위에 대한 차별화된 대응 서비스를 제공할 예정이다.

한편, 이와 관련 조래현 인포섹 MSS 사업본부장은 “최근 PC 표적 공격에 의한 사고가 지속적으로 발생하고 있어, PC에 대한 차별화된 보안 관제 서비스가 필요한 상황이었다”며, “PC 보안 관제 서비스로 기존 네트워크 위주의 보안관제 한계성 문제를 해결하고, 그 동안 침해사고 대응을 통해 축적된 PC 사고 대응 포렌식 서비스를 통해 차별화된 보안서비스를 제공하겠다”고 말했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다