피싱 사이트ㆍ변조 사이트 등 웹상 모든 위험 '실시간 감시' 및 '사전 차단'
▲ 안랩 사이트가드 사이트 화면
웹사이트를 통한 악성코드 유포와 온라인 쇼핑몰의 사기 피해가 지속적으로 증가하고 있는 가운데, 안철수연구소는 웹사이트를 통한 악성코드 감염과 사기성 온라인 쇼핑몰, 피싱 사이트 및 변조 사이트 등의 접속을 사전 차단하는 보안 서비스 '안랩 사이트가드(AhnLab SiteGuard, www.siteguard.co.kr)'를 5일부터 개인 사용자 대상으로 무상 서비스 한다고 밝혔다.
'사이트가드'는 기존 '사이트보안'의 기능을 대폭 강화해 새롭게 개발한 것으로, 별도 전용 사이트를 통해 제공된다. 안철수연구소는 사이트 가드 출시로 PC, 네트워크 단위의 보안 솔루션에 이어 웹 상의 위협에 대응하는 기술을 갖춰 전방위적인 토털 솔루션을 구축하게 됐다고 의미를 부여했다.
'사이트가드'는 사용자가 악성코드 유포 사이트나 사기 사이트, 피싱 사이트에 접속을 시도할 경우 사전에 차단하여 개인 정보를 보호하는 신개념 보안 서비스이다.
주요 기능은 첫째, 통합보안 엔진인 'TS(Total Security) 엔진'을 기반으로, 악성코드를 유포하는 페이지나 피싱 사이트에 접속할 때 경고 및 차단해준다. 사용자에게 금전적 피해를 주는 허위 쇼핑몰 사이트 등도 접근을 막아준다.
둘째, 포털 사이트에서 검색 시 1차 검색 결과 화면에 해당 페이지의 안전 여부를 표시해 사용자들이 접속 여부를 판단하도록 도와준다. 셋째, 파일 다운로드 시 악성코드 유무를 검사해 감염된 파일을 삭제해준다. 넷째, 접속하려는 웹사이트가 ARP 스푸핑 등에 의해 변조된 사이트가 아닌지 검사해 알려준다.
사이트가드는 ▲웹사이트 이용 시 발생할 수 있는 모든 위험을 차단하며 ▲웹브라우저 실시간 감시 기능을 제공하며 ▲검사 속도가 빠르다는는 강점을 지닌다. 사이트가드의 웹브라우저 실시간 감시 기능은 특허 출원 중이며, 사용자가 신고한 후에 DB(데이터베이스)에 추가되는 타사 제품과 달리 방금 만들어진 웹사이트의 유해성도 진단할 수 있다.
안철수연구소 김홍선 CTO는 "우리의 생활에서 웹은 거의 절대적이다. 문제는 최근 웹사이트를 통한 악성코드 유포와 사기 사이트가 점점 증가하고 있다는 점"이라며 "사이트가드는 악성코드가 유입되는 경로를 차단하는 것으로, PC에 저장된 파일의 입출력 과정을 검사하는 V3나 빛자루 등의 보안 제품과는 기능이 다르다. 따라서 함께 사용해 이중 보안 장치를 마련하는 것이 안전하다"고 전했다.
안철수연구소는 '사이트가드'를 무상 제공함으로써 웹사이트를 통한 피해를 최소화하는 한편, 웹사이트의 악용 사례와 행태 등을 축적해 DB화할 계획이다. 이를 기반으로 고도의 웹 보안 모니터링 서비스를 개발해 포털을 비롯한 인터넷 서비스 업체 등이 안전한 서비스를 구축할 수 있는 사업을 추진할 계획이다. 또한 기존 보안 서비스 등과도 연계해 다양한 비즈니스 모델을 구축해나갈 예정이다.
<'사이트가드'의 주요 기능>
웹사이트 검사 및 차단
사용자가 접속한 웹 페이지에 악성코드나 악성 액티브X에 감염된 파일이 있는지, 피싱 사이트나 사기 사이트인지 실시간으로 검사해 안전도를 색깔과 아이콘으로 표시해 알려주고, 위험할 경우 사전에 차단해준다.
인터넷 변조 감시
사용자의 PC에 인터넷 주소를 변조하는 악성코드가 설치돼 있거나, 주변 PC에 ARP(주소결정 프로토콜) 스푸핑 기능의 악성코드가 있을 경우 엉뚱한 웹사이트로 접속하게 된다. 또한 피싱이나 파밍에 의해 변조된 웹페이지에 접속할 수도 있다. 이처럼 다양한 경우를 감시할 수 있는 보안 서비스는 국내외에서 '사이트가드'가 유일하다. ARP 스푸핑 공격은 올해 6월 다시 확산되어 많은 피해를 주고 있는 것으로, 이 공격을 당한 PC는 동일 IP 대역폭에 있는 모든 PC가 웹브라우저로 웹 사이트에 접속할 때, 인터넷 프로토콜(HTTP)를 변조하여 악성코드를 내려받는 웹사이트로 접속하게 한다.
안전 다운로더
웹 페이지에서 파일을 내려받을 때 그 파일이 바이러스나 스파이웨어에 감염되었는지 검사하여 알려주고, 감염 시 사용자가 삭제 여부를 선택하게 해준다.
안전 검색
구글, 네이버, 다음 등 포털 사이트의 1차 검색 결과에 나타난 사이트들의 안전 여부를 사전에 아이콘으로 보여준다.
김정은 기자
jekim@itdaily.kr