“잠시만요 좀비PC 치료하고 가실게요”

팝업창으로 감염통지 받은 이용자는 전용백신으로 치료해야

[보안뉴스 김경애] 악성코드로 인한 크고 작은 보안사고가 잇따라 발생함에 따라 한국인터넷진흥원(KISA, 원장 이기주)이 좀비PC 치료에 나섰다.

이와 관련 KISA는 19일, 초고속인터넷가입자의 약 90%를 대상으로 악성코드 감염PC 치료서비스를 제공한다고 밝혔다.

KISA는 인터넷에 접속하는 이용자 PC의 악성코드 감염여부를 진단해, 팝업창을 통해 감염사실을 통보하고 전용백신을 보급하는 서비스를 제공한다. 보다 효과적인 치료서비스 구축을 위해 최근 감염PC 치료서비스를 제공하는 인터넷서비스사업자(ISP)를 3개사에서 7개사로 확대했다. 그 결과 서비스 수혜 대상이 초고속인터넷이용자의 66.1%에서 89.5%로 증가했다.

2011년 서비스 제공 ISP는 KT, SK브로드밴드, 티브로드이고, 서비스 제공 추가 ISP는 LG U+, CJ헬로비전, C&M, 현대HCN이다. LGU+는 2013년 12월에 개시하고, 나머지 3곳은 2014년 2월부터 개시한다.

DDoS 등 대규모 사이버공격을 위해 해커는 이용자의 PC에 악성코드를 심어 원격으로 조종하는 수법을 사용한다. 이렇게 악용되는 좀비PC는 주로 웹서핑이나 이메일 열람을 통해 이용자 모르게 감염되기 때문에 신속한 치료가 관건이다. KISA는 3.20 사이버공격 발생시 악성코드 감염PC 치료서비스를 이용하여 전용백신을 33만건 이상을 제작·보급해 좀비PC 확산으로 인한 피해를 최소화했다.

박정환 KISA 침해사고탐지팀장은 “지역 종합유선방송사업자(SO) 등에도 악성코드 감염PC 치료서비스 제공을 위한 협력을 확대하여, 더 많은 인터넷이용자들이 서비스를 받을 수 있도록 최선을 다하겠다”고 밝혔다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다