통합보안업체 안철수연구소는 9일 국내보안솔루션 전문기업인 유엠브이기술(대표 방윤성)과 공동으로 웹쉘 악성코드에 의한 웹서버 해킹 및 개인정보 유출을 사전에 탐지,예방할 수 있는 보안관제 솔루션 쉘클린(ShellClean)을 국내 최초로 상용개발, 6월 중 보급할 예정이라고 밝혔다.
새로 개발된 솔루션은 기존의 보안관제 시스템으로는 탐지나 차단이 불가능한 악성코드인 웹쉘을 웹서버 내에서 실시간으로 확인하여 조치할 수 있는 신개념 기술이다.
웹쉘은 해커가 민ㆍ관 홈페이지를 관리자처럼 마음껏 조정하기 위해 심어놓은 해킹도구로 현재 약 4만여개의 국내도매인과 약 9000여대 이상의 국내 서버들이 감염된 것으로 추정돼 개인정보 대량유출 등의 피해를 확산시키고 있는 실정이다.
안철수연구소 관계자는 "새로 개발된 기술은 웹서버상에 존재하는 웹쉘의 탐지 및 실행흔적을 탐지해 격리 모니터링 할 수 있는 시스템"이라며 "일종의 해킹경로를 탐지하는 웹쉘 전용 보안 시스템이다"고 소개했다.












