"SKT 해킹 원인 'BPF도어' 무료 점검하세요"···파이오링크, 도구 배포

조영철 대표 "단순한 기업 보안 사고 넘어 국가 기반시설 전반 보안 점검 시급"

 파이오링크(대표 조영철)는 최근 발생한 대규모 통신사 해킹 사태와 관련, 국가 사이버 안보 강화와 공공의 안전 확보를 위한 조치로 BPF도어(BPFDoor) 악성코드 점검 도구를 무료 배포한다고 8일 밝혔다.

이번에 공개한 점검 도구는 최근 이슈가 된 ‘BPF도어’ 악성코드를 점검할 수 있는 스크립트 형태의 도구다. 해당 악성코드는 리눅스 기반 시스템에 침투해 보안 장비 탐지를 우회하고, 외부 명령을 수신해 민감 정보를 유출하는 고도화된 백도어로 분석됐다. 특히, SKT 해킹 사고에서는 유심(USIM) 관련 일부 정보 파일이 외부로 전송된 정황이 포착, 국가 인프라에 대한 경각심을 불러일으켰다.

조영철 파이오링크 대표는 “이번 사태는 단순한 기업 보안 사고를 넘어, 국가 기반시설 전반에 대한 보안 점검이 시급하다는 경고”라며 “이와 유사한 공격이 향후 반복될 가능성이 높은 만큼, 모든 기관과 기업이 자가 진단할 수 있도록 BPF도어 점검 도구를 무상으로 제공한다”고 밝혔다.

파이오링크가 배포하는 이 점검 도구는 한국인터넷진흥원(KISA)에서 공지된 악성코드 및 악성 C2서버를 탐지하는 점검 도구이며, 리눅스(CentOS, Ubuntu 등) 환경에서 테스트를 완료한 상태다. 사용자는 파이오링크 공식 홈페이지 내 '보안위협분석 게시판'에서 별도 회원가입이나 제약 없이 즉시 다운로드할 수 있다.

한편, 파이오링크는 보안 솔루션 개발 뿐 아니라 보안관제, 보안컨설팅, 취약점 진단, 모의해킹, CTI(Cyber Threat Intelligence) 등 폭넓은 보안 서비스를 제공하고 있다. 특히 고급 보안 인력으로 구성된 사이버위협분석팀을 통해 주요 침해사고에 대한 원인 분석과 재발 방지 대책을 수립하며, 정기적으로 월간 보안 동향 리포트를 발간해 국내외 보안 이슈를 공유하고 있다. 파이오링크는 앞으로도 사이버 위협 대응을 위한 공공 기여를 확대해 나갈 계획이다.