업루트, 웹사이트 위협 모니터링 서비스 배드웨어클라우드 출시

악성코드 유포, 웹사이트 변조 등 위험 여부 확인

[보안뉴스 김경애 기자] 정보보호 전문기업 업루트(대표 이호철)는 웹사이트 위협 모니터링 서비스인 ‘BADWARE.CLOUD(배드웨어클라우드)’를 3일 국내외 시장에 동시 출시한다고 밝혔다.

배드웨어클라우드는 업루트가 2015년 7월부터 운영한 웹 악성링크 탐지 시스템인 ‘BADWARE.INFO(배드웨어인포)’의 탐지 기술과 축적된 데이터를 이용하여 웹 서비스에서 발생할 수 있는 랜섬웨어 유포, 가상화폐 채굴, 개인정보 유출과 같은 보안 위협을 주기적인 모니터링을 통해 감지하고 대응할 수 있도록 돕는 서비스이다.

배드웨어클라우드에서 제공하는 주요 기능은 △사이트 내 악성코드 유포 여부 확인 △웹 사이트 변조 여부 확인 △가상화폐 채굴형 악성 스크립트 삽입 여부 확인 △피싱 사이트 탐지 서비스 등이 있다.

특히, 피싱 사이트 탐지 서비스는 고객의 웹 서비스의 주요 페이지를 해커가 사칭하는 경우 이를 자체 기술로 탐지해 관리자에게 대응할 수 있도록 통지함으로써 고객의 피해를 최소화 할 수 있도록 하는 서비스로 지난 6월 특허 등록을 최종적으로 마쳤다.

서비스에 내장된 ‘BADWARE.INFO’ 탐지 엔진은 구글의 계열사인 Chronicle 사에서 운영하는 서비스인 VirusTotal(바이러스토털)에 악성 URL 탐지 엔진 중 하나에 등록되어 있으며 다년간의 웹 사이트에서 발생하는 보안위협에 대한 탐지 노하우를 엔진에 적용하고 있다.

이호철 업루트 대표는 “최근 BADWARE.INFO에서 탐지된 웹사이트 중 상당수가 랜섬웨어나 채굴형 악성코드를 유포하는 유포지로 활용되고 있다”며 “웹 서비스 운영자는 배드웨어클라우드에 도메인을 등록함으로써 악성코드 유포로 인한 피해를 최소화할 수 있고, 이를 통해 운영자는 운영하는 서비스에 대한 신뢰도를 향상할 수 있다”고 설명했다.

배드웨어클라우드는 기업 규모와 업종에 상관없이 기업·공공기관 인증을 마친 사용자에게 무료로 2개의 도메인까지 등록할 수 있도록 제공하고 있으며, 사용을 희망하는 경우 사이트에 접속하여 회원가입을 한 후 모니터링을 희망하는 도메인을 등록하여 사용할 수 있다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다