SK인포섹, '비대면' 모의 해킹·취약점 진단 서비스 제공

정기적 보안 점검 지속 목적

SK인포섹(대표 이용환)은 모의 해킹, 취약점 진단 등 대면 방식의 보안 서비스를 비대면 원격 서비스로 전환, 확대한다고 23일 밝혔다.

이같은 조치는 기업의 업무 환경이 점차 비대면 방식으로 변화됨에 따라 비대면 보안 서비스의 필요성도 함께 높아지면서 이뤄졌다. 모의 해킹이나 취약점 진단 모두 상시, 혹은 정기적으로 이뤄지는데 코로나19로 인해 중단되는 경우를 방지하기 위함이다.

모의 해킹은 화이트해커가 실제로 기업에서 사용하는 단말, 네트워크, 서버 등에 침투해 보안 허점을 찾아내는 것이다. SK인포섹은 최근 금융보안원과 함께 핀테크 기업들을 대상으로 원격 모의 해킹을 실시하고 있다.

보안 취약점 진단은 자동화된 진단 도구로 기업 내 주요 소프트웨어와 하드웨어 전반을 원격 점검한다. SK인포섹은 최근 진단 도구 개발을 마치고, 고객 확보에 나서고 있다.

SK인포섹 관계자는 “고객의 비대면 업무 환경에 맞추려면 보안 서비스의 비대면화가 불가피하다”면서 “위협 식별부터 복구까지의 사이버 보안 프레임워크와 이에 해당하는 보안 서비스 전반에 걸쳐 비대면 서비스 방식을 고려해 나갈 것”이라고 말했다.

SK인포섹은 비대면 근무 환경에서 사용되고 있는 각종 소프트웨어의 보안 취약점과 피해에 대한 주의도 당부했다. SK인포섹의 보안전문가 그룹 'EQST'가 최근 분석한 바에 따르면 협업 도구, 화상회의 솔루션, 파일공유, 원격지원 등 비대면 업무를 지원하는 국내외 소프트웨어들에서 심각한 피해로 이어질 수 있는 보안 취약점이 발견됐다.

취약점 유형으로 보면 ▲사용 권한 없는 자가 사용자 인증을 받거나 ▲ 다른 사용자 PC에 임의적으로 파일을 배포,실행하거나 ▲사용자를 악성 사이트로 유입시키는 등의 문제가 있는 것으로 분석됐다. 이같은 보안 취약점은 해당 서비스에 장애를 일으키는 것은 물론 사생활 침해, 랜섬웨어 감염, 정보 유출 등 심각한 피해로 이어질 수 있다. SK인포섹은 해당 취약점들을 한국인터넷진흥원(KISA)에 신고 조치했다.

성경원 SK인포섹 EQST·컨설팅그룹장은 “정보통신 기술을 매개로 사회 전반에 걸쳐 비대면 서비스를 육성하기 위해 노력하고 있으나, 사이버 위협에 대한 우려도 함께 커지고 있다”며 “비대면 환경에서도 기업 비즈니스의 연속성을 담보할 수 있도록 관련 연구활동과 비대면 보안 서비스를 확대해 나갈 것”이라고 말했다.