KISA, ‘웹쉘’ 탐지기술 보안기업과 공유

소수만 참여했던 웹쉘 탐지솔루션 개발분야 다양한 민간기업 참여 가능

[보안뉴스 김정완] 한국인터넷진흥원(KISA)은 지속적으로 발생하는 웹서버 악성코드(이하 웹쉘) 피해를 예방하고 민간 보안시장을 활성화하기 위해 웹쉘 탐지기술을 보안기업과 공유한다고 8일 밝혔다.

‘웹쉘(WebShell)’이란, 악성 URL 삽입, 데이터베이스 정보 유출, 홈페이지 변조, 스팸메일 발송 등 심각한 피해를 입힐 수 있는 악성 프로그램으로, 최근 몇 년간 해킹당한 웹서버 중 90% 이상에서 발견될 정도로 많은 피해를 입히는 해킹도구이다.

KISA는 웹쉘에 대한 침해사고 대응을 강화하기 위해, 2008년부터 웹쉘을 탐지할 수 있는 ‘휘슬(WHISTL)’ 프로그램을 개발해 보급해오고 있다. 이번에 제공하는 기술은 그동안 KISA가 침해사고에 직접 대응하며 축적한 웹쉘 샘플들과 현재 ‘휘슬’ 프로그램에 탑재되어 있는 웹쉘 탐지패턴이다.

이를 통해 보안기업은 웹쉘 탐지를 확대하고 패턴개발 기간을 단축할 수 있어, 향후 웹쉘 공격에 대한 신속한 대응과 예방이 가능하고, 탐지능력이 한층 강화된 제품을 시장에 보급할 수 있을 것으로 기대하고 있다.

이에 서종렬 KISA 원장은 “이번 정보 공유를 통해, 그동안 소수만이 참여하고 있던 웹쉘 탐지 솔루션 개발 분야에 다양한 민간기업이 참여해 보안시장이 활성화되기를 바란다”며, “앞으로 KISA는 웹보안 관련 기술정보를 지속적으로 제공하여 보안시장 활성화와 침해사고 예방에 더욱 노력하겠다”고 말했다.

한편, 웹쉘 공유를 원하는 민간기업은 웹보안서비스 사이트인 툴박스(toolbox.krcert.or.kr)에서 자세한 정보를 확인할 수 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다