BLOTER.NET

웹해킹은 주로 오픈마켓과 온라인게임서비스 등 각종 웹서비스를 타켓으로 개인정보를 빼가거나 금전을 요구하는 방식으로 이뤄지고 있으며, 이 같은 위협에 한번 노출이 돼 개인정보가 유출되면 각종 사이버 범죄에 악용될 수 있어 대책 마련이 시급하다.

나우콤은 지난 2007년 6월 웹방화벽을 출시했다. 방화벽은 기업의 내부 정보 시스템을 가장 일선에서 막는 역할을 한다. 물론 방화벽을 설치했다고 해서 보안에서 자유로운 것은 아니다. 담벼락이 없던 집에 담을 쌓은 것 뿐이다. 담을 쌓고 출입문을 만드는 것과 같다.

웹사이트에 대한 공격에 대해서 일단 웹 방화벽을 설치해 막으려는 고객들을 겨냥한 것이다.

이후 나우콤은 2008년 1월에 웹스캐너 제품을 선보였다. 웹스캐너는 현재 고객 사이트의 웹 취약점을 찾아내 이에 대해 대응할 수 있도록 한다. 아무리 보안을 염두에 두고 개발을 한 웹 애플리케이션이라도 취약점이 있을 수 있기 때문에 현재 사용중인 사이트의 취약점을 항상 점검해 만일의 사태에 대비하는 것이다.

나우콤은 웹방화벽과 웹스캐너 제품을 출시한 데 이어 6월 2일 웹시스템의 취약점 점검부터 패치와 예경보, 엡로그 분석과 법적 증거수집(포렌직 기능)까지 하나의 시스템에서 종합적으로 처리하는 ‘스나이퍼WMS(Web Monitoring System)’를 개발했다.

스나이퍼WMS는 웹취약점 사전 점검과 웹취약점 자동 패치, DDoS 숙주 추적이 가능하다. 또 웹취약점 데이터베이스(DB)와 차단 시그니처 자동생성, 웹디렉토리와 업로드 파일 관리, 주민등록번호와 신용카드정보 등 개인정보 보안 관리, 웹시스템 접속관리 등의 기능을 제공한다.