[IT조선 노동균] 보안관제 전문 업체 인포섹(대표 한범식)은 최근 급증하고 있는 ‘스피어피싱(Spear Phishing)’ 보안관제 서비스를 선보이며 본격적인 시장 공략에 나선다고 5일 밝혔다.

스피어피싱은 지능형지속위협(APT) 공격에서 가장 많이 사용되는 기법으로, 특정 기업이나 국가 기반 시설을 노리는 대표적인 표적 공격이다.

인포섹에 따르면, 이메일을 활용한 스피어피싱 공격의 발생 빈도는 매년 증가하고 있고, 사회공학적 기법을 이용해 공격 성공률을 높이는 것이 특징이다. 특히 최근에는 이메일 본문에 피싱 사이트로 연결하는 악성링크를 삽입하는 방식에서 더 나아가 첨부파일에 악성코드를 숨기는 방식으로 발전, 접속자의 정보를 탈취하거나 내부 시스템 권한을 획득하는데 사용되고 있다.

인포섹의 스피어피싱 보안관제 서비스는 해커가 고객 정보를 탈취하기 위해 실제 사이트와 유사하게 만든 위장 사이트로의 추적을 피하기 위해 24시간 동안만 사용되고 소멸되는 ‘원 데이 원더’ 피싱 사이트에 대한 신속한 탐지를 지원한다. 또한 피싱 분석 전문가를 통해 24시간 365일 상시 모니터링 체계를 갖추고 있어 사회공학적 기법을 이용한 이메일 해킹공격에 대해 피싱 여부를 판단한다.

이외에도 ▲이메일 헤더(Header) 참고 및 발신자 검증 ▲본문에 링크된 URL의 악성코드 탐지 ▲본문 콘텐츠 및 URL 대상 피싱 탐지 ▲첨부파일에 대한 악성코드 탐지 등이 가능하다.

조래현 인포섹 전무는 “인포섹의 스피어피싱 관제 서비스는 기존 백신이나 스팸 차단 시스템과 연계가 가능하고, 관제서비스 기반으로 제공되기 때문에 별도의 하드웨어나 소프트웨어의 구매가 필요 없다”며 “최근 스피어피싱 공격 위협이 증가하고 있는 공공, 금융 및 기업을 대상으로 본격적인 사업 확대에 나설 것”이라고 말했다.

노동균 기자 yesno@chosunbiz.com