SK인포섹 “언택트 SW에 보안 취약점 다수 발견”··· 언택트 보안 강화해야

[디지털데일리 이종현기자] SK인포섹이 비대면(언택트) 시대에 발맞춰 원격 보안서비스 확대에 나선다. 언택트 환경에서 발생할 수 있는 보안 취약점에 대해 지속 연구해 비대면 산업의 발전에 이바지하겠다는 방침이다.

23인 SK인포섹은 모의해킹, 취약점 진단 등 대면 방식의 보안 서비스를 비대면 원격 서비스로 전환,확대한다고 밝혔다.

이 같은 조치는 기업의 업무 환경이 점차 비대면 방식으로 변환됨에 따라 비대면 보안 서비스의 필요성도 함께 높아졌기 때문이다. 가령 모의해킹이나 취약점 진단 모두 상시, 정기적으로 이뤄지는데 코로나19로 인해 중단되는 경우를 방지하기 위함이다.

모의해킹은 화이트해커가 실제 기업에서 사용하는 단말, 네트워크, 서버 등에 침투해 보안 허점을 찾아내는 작업이다. SK인포섹은 최근 금융보안원과 함께 핀테크 기업을 대상으로 보안 점검을 하기 위해 원격 모의해킹을 진행하고 있다.

또 보안 취약점 진단은 자동화된 진단 툴을 활용해 기업 내 주요 소프트웨어(SW)나 하드웨어(HW) 전반을 원격으로 점검한다. SK인포섹은 최근 진단 툴에 대한 개발을 마치고 고객 확보에 나섰다.

SK인포섹 관계자는 '고객의 비대면 업무 환경에 맞추려면 보안 서비스의 비대면화가 불가피하다'며 '위협 식별부터 복구까지의 사이버 보안 프레임워크와 이에 해당하는 보안서비스 전반에 걸쳐 비대면 서비스 방식을 고려해 나갈 것'이라고 말했다.

한편 SK인포섹은 비대면 근무 환경에서 사용되고 있는 각종 SW의 보안 취약점과 피해에 대해 주의를 당부했다. SK인포섹의 보안전문가 그룹 이큐스트(EQST)가 최근 분석한 바에 따르면 협업툴, 화상회의 솔루션, 파일공유, 원격지원 등 비대면 업무를 지원하는 국내외 SW에서 심각한 피해로 이어질 수 있는 보안 취약점을 발견했다.

취약점 유형은 ▲사용 권한이 없는 자가 사용자 인증을 받거나 ▲다른 사용자 PC에 임의적으로 파일을 배포/실행하게 만들거나 ▲사용자를 악성 사이트로 유입 등이다. 이 같은 보안 취약점은 해당 서비스에 장애를 일으킬뿐만 아니라 사생활 침해, 랜섬웨어 감염, 정보 유출 등 심각한 피해로 이어질 수 있다. SK인포섹은 해당 취약점에 대해 한국인터넷진흥원(KISA)에 신고 조치했다.

성경원 SK인포섹 EQST/컨설팅그룹장은 '정보통신기술(ICT)을 매개로 사회 전반에 걸쳐 비대면 서비스를 육성하기 위해 노력하고 있으나, 사이버 위협에 대한 우려도 함께 커지고 있다'며 '비대면 환경에서도 기업 비즈니스의 연속성을 담보할 수 있도록 관련 연구활동과 비대면 보안 서비스를 확대해 나갈 것'이라고 피력했다.

<이종현 기자>bell@ddaily.co.kr

- Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지 -