파이오링크 웹방화벽, 웹쉘 탐지 솔루션 연동으로 웹보안 강화

웹쉘 탐지 솔루션 연동 고객에 차별화된 보안 강화 서비스 제공

[보안뉴스 정규문] 클라우드 데이터센터 최적화 전문기업 파이오링크(대표 조영철, www.PIOLINK.com)가 자사 웹방화벽인 ‘웹프론트-K’에 실시간 웹쉘 탐지 전문 솔루션을 연동하여 보안 기능을 한 층 강화했다고 밝혔다.

웹쉘은 원격으로 웹서버를 통제하기 위해 만든 스크립트 파일 또는 프로그램으로, 최근 웹 보안사고의 대부분이 웹쉘 공격에 의해 발생하고 있다. 특히 웹서버에 저장된 개인정보를 유출하거나 웹사이트를 변조해 악성코드 유포지로 악용하는 등 추가 공격 사례도 증가하고 있다.

고성능 웹방화벽을 표방하는 웹프론트-K는 웹서버 앞에 위치하여 불법 요청/응답을 차단하기에 기본적으로 웹쉘 공격에 대한 방어기능이 있다. 그러나 웹방화벽 설치 전, 또는 웹방화벽을 우회하는 웹쉘 공격 방어를 위해 전문 솔루션의 추가 도입이 필요하다고 파이오링크 측은 설명했다.

이 웹쉘 탐지 솔루션은 웹프론트-K 도입 시 옵션으로 추가 가능하다. 탐지와 분석을 이원화하여 고객의 웹서버 부하를 최소화하고, 다양한 분석 방법, 지속적 패턴 생성 및 분석, 난독화 기술 등을 결합해 탐지 신뢰도를 높인 것이 장점이다.

이장노 파이오링크 기획실장은 “웹프론트-K는 트래픽 폭주 및 대규모 웹 공격에도 안전하고 끊김 없는 서비스를 보장하기에 대형 사이트 고객에게 어필하고 있다. 이번 웹쉘 탐지 솔루션 연동으로 고객에게 차별화된 보안 강화 서비스를 제공하고, 신뢰받는 고성능 웹보안의 선두 이미지를 지켜가겠다”고 덧붙였다.

[정규문 기자(kmj@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다