인터넷 쇼핑몰 대상 악성코드 공격에 대응

[보안뉴스 김태형] 보안관제 전문업체 인포섹(대표 신수정, www.skinfosec.com)은 인터넷 쇼핑몰 악성코드 탐지 전용 솔루션인 ‘Shop-MDS(Malware Detection System)’을 출시한다고 12일 밝혔다.

최근 인터넷 쇼핑몰에 대한 악성코드 공격이 쇼핑몰 웹사이트를 방문하는 불특정 다수에 대한 공격에서 인터넷 쇼핑몰 내의 개별 상품 판매자 숍(Shop)에 방문하는 고객의 정보나 거래 정보 등을 탈취하기 위한 타깃형 공격으로 진화하고 있다.

현재 인터넷 쇼핑몰마다 약 1만개 이상의 개별 상품 판매자 숍(Shop)이 운영되고 있다. 이러한 개별 판매자 숍에서 악성코드가 심어진 상품페이지가 업로드 될 경우, 이를 통해 고객 정보가 유출되어 금전적 피해로 이어질 수 있다.

‘Shop-MDS’는 인터넷 쇼핑몰 사이트의 수많은 웹페이지와 링크 페이지를 시간 단위로 추적, 분석하여 악성코드를 탐지 및 대응할 수 있다. 또한 매일 약 10만 개 이상의 웹페이지에서 탐지, 분석한 새로운 악성코드 정보를 데이터베이스화하여 ‘Shop-MDS’에 반영, 악성코드를 탐지하는데 활용하고 있다.

조래현 인포섹 전무는 “지속적으로 증가하고 있는 웹 악성코드 제반 공격에 대응하기 위해 고객의 사업 영역별로 특화된 MDS(Malware Detection System)을 확대 출시할 계획이며, 이를 통해 악성코드로 인한 고객의 해킹 피해가 최소화 될 수 있도록 최선을 다할 것”이라고 밝혔다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>