T클라우드 비즈, 서버용 보안 솔루션 적용

SK텔레콤(대표 하성민)은 클라우드 서버용 보안 솔루션 ‘VM 쉴드(Virtual Machine Shield)’ 를 18일부터 기업용 클라우드 서비스 ‘T 클라우드 비즈’에 적용한다고 밝혔다.

‘VM 쉴드’는 국내 웹서버 해킹사례의 91%에서 발견되는 악성 프로그램 ‘웹쉘(Webshell)’을 탐지해 차단한다. 웹쉘은 해커가 원격으로 웹서버에 명령을 내릴 수 있게 하는 웹스크립트 파일이다. 서버의 디렉토리에 설치돼 서버 관리 권한을 획득한다.

SK텔레콤은 다년간 웹쉘로 인해 발생한 각종 해킹 사고에 대응하면서 축적한 400여 패턴 노하우를 솔루션에 적용시켰다. 또 발견하기 어려운 형식의 악성 프로그램을 탐지하기 위한 암호해독 엔진을 ‘VM 쉴드’에 포함시켜 다양한 웹쉘 공격에 대응한다.

‘VM 쉴드’ 의 가장 큰 장점은 보안과 관련된 전문지식 없이도 설치에서 사용까지 손쉽게 할 수 있다는 점이다. SK텔레콤은 웹쉘 문제에 대해 시스템 관련 전문지식이 없으면 차단뿐만 아니라 파악조차도 제대로 할 수 없는 전문영역이라고 설명했다.

‘T 클라우드 비즈’ 이용 고객은 부가서비스 가입만으로도 체계적 클라우드 서버 관리가 가능하다. 해킹 사고가 발생할 경우 전용 보안관제센터를 통해 웹쉘로 인한 추가 피해를 차단하고, 경로를 추적해 2차 피해에 대한 적극적 대응을 할 수 있게 됐다.

원성식 SK텔레콤 솔루션사업본부장은 “클라우드 서버 사용자들이 좀 더 안심하고 이용할 수 있도록 보안 솔루션을 출시했다”며 “앞으로도 최신 해킹 기법에 대해 민첩하게 대응해 기존 클라우드보다 한 차원 높은 보안성을 유지하겠다”고 말했다.

‘VM 쉴드’ 서비스의 이용료는 서버당 월 8만원이다. 이날 함께 출시된 악성코드 탐지 서비스는 URL당 월 4만원에 제공된다.