[헤럴드경제=최재원 기자] 정보보호 융합 토탈 솔루션 기업 시큐브(대표 홍기융ㆍ사진 왼쪽에서 4번째)는 씨큐어에이티(대표 이상곤)와 웹쉘탐지 및 대응 솔루션인 ‘Shellcop’의 총판 계약을 체결했다고 9일 밝혔다.

‘웹쉘’은 공격자가 원격에서 웹서버에 명령을 수행할 수 있도록 작성된 웹스크립트 (asp, php, jsp, cgi) 파일로 파일 업로드 공격, SQL인젝션 취약점, 웹서버 환경설정 취약점 등 웹서버의 다양한 취약점을 이용하여 웹서버에 생성이 된다.

공격자는 이로 인해 웹서버에 설치된 웹쉘을 이용하여 웹서버에 명령을 실행함으로써 웹페이지 소스에 대한 부정 열람, 정보유출, 백도어 프로그램 설치, 악성코드 유포 등의 다양한 공격이 가능해진다.

특히 웹쉘에 의한 공격은 기존의 네트워크 보안으로 방어하기가 어렵고 웹방화벽을 우회하기도 하는 등 실시간 탐지 및 대응에 어려움이 있어 이미 국내에서도 웹쉘 공격에 의한 대규모 개인정보유출 사고가 발생한 바가 있을 정도로 그 위험성이 날로 증가하고 있는 추세에 있다.

이에 ‘Shellcop‘은 웹서버에 설치되어 해커에 의해 임의로 생성되는 웹쉘 코드 패턴에 대한 실시간 탐지 및 모니터링을 통해 웹쉘을 조기에 탐지하여 조치함으로써 공격을 방어하고, 그로 인한 피해 확산을 최소화하는 데에 그 역할을 수행하는 솔루션으로 웹쉘 공격에 대한 신속한 대응이 가능하다.

홍기융 시큐브 대표는 “시큐브는 지속적으로 새로운 수익모델 창출 및 경쟁력 제고에 주력하고 있는 바, 이번 ‘Shellcop’ 총판을 통해 공격적인 영업활동을 전개해감으로써 사업 확대 및 신시장 공략에 박차를 가할 계획이다. 이는 앞으로 매출·이익 증대에 큰 기여를 할 것으로 기대한다”고 말했다.