BT, 봇넷 대응 보안 모니터링 서비스 강화

BT는 최근 확산되고 있는 악성 봇넷(botnet) 공격의 위협에 대응해 기업 네트워크의 방어를 강화하는 글로벌 이벤트 모니터링 및 상호연동 서비스를 강화한다고 밝혔다. BT는 독자적인 새로운 탐지 도구를 통해 고객 네트워크에서 봇넷에 장악된 호스트를 식별한 후, 고객이 네트워크를 복원할 수 있도록 검역 및 치료 작업을 지원한다.

봇넷은 회사 및 개인 사용자 정보 보안을 위협할 뿐 아니라, 주로 범죄 활동에 사용되기 때문에 기업에게는 중대한 보안 위협이 될 수 있다. 특히 대부분의 봇은 명령을 내리는 제어 호스트와 상시로 통신하는 것이 아니기 때문에 사전에 충분히 경계하고 검증된 시스템을 갖춘 기업이라도 네트워크가 심각하게 손상되기 전까지 감염된 시스템을 발견하기는 매우 어렵다.

그러나 봇은 빈번하지는 않지만 통신을 수행하고 이러한 통신은 방화벽 트래픽을 유발하게 된다. BT의 관리 보안 솔루션 그룹(Managed Security Solutions Group)은 최근 이러한 사실에 착안, 방화벽 트래픽을 모니터링하고 분석하는 방법을 통해 봇을 탐지하는 기능을 개발했다.

해당 기능은 별도의 탐지 기술을 구매하거나 IDPS(침입 탐지 및 방지 시스템) 기능을 네트워크에 추가하지 않아도 돼, 전 세계에 걸친 BT의 기존 이벤트 모니터링 및 상호연동 서비스 고객에게 커다란 부가가치를 제공하고 인프라에 대한 부가적인 지출을 없애 준다. BT 보안 운영 센터(Security Operations Centers)에서는 방화벽 트래픽을 수집, 분석하여 봇 통신의 특징을 포함한 활동 패턴을 탐지한다. 이러한 BT의 독자적인 기술은 특히 기업의 다양한 보안 기술과 광범위한 고객군을 상호 연계함으로써 보안 경고의 정확성을 크게 향상시켰다.

봇넷 활동은 탐지되는 동시에 즉각 통보되고 매일 일일 보고서로 요약되어 제공된다. 일일 보고서가 장기간 축적되면, 이 자료는 보다 넓은 관점에서의 네트워크 추세를 확인하고 향후 치료 작업 및 계획의 우선 순위를 결정하는 데 활용될 수 있다.

[김태형 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다