SK텔레콤 'VM 쉴드', 클라우드 서비스 보안 강화

SK텔레콤(대표이사 사장 하성민)이 국내 최초로 클라우드 서버용 보안 솔루션 'VM 쉴드(Virtual Machine Shield)' 를 18일부터 자사의 기업용 클라우드 서비스 'T cloud biz'에 적용, 보안을 대폭 강화한다.

VM 쉴드는 국내 웹서버 해킹사례의 91%에서 발견되는 악성 프로그램 '웹쉘(Webshell)'을 탐지해 차단하는 것이 주요 기능이다. 웹쉘은 해커가 원격에서 웹서버에 명령을 내릴 수 있도록 해주는 웹스크립트 파일로, 서버의 디렉토리에 설치돼 서버의 관리 권한을 획득하는 악성 프로그램이다.

SK텔레콤은 다년간 웹쉘로 인해 발생한 각종 해킹 사고에 대응하면서 축적한 400여 패턴 노하우를 솔루션에 적용시켰다. 또 발견하기 어려운 형식의 악성 프로그램을 탐지하기 위한 암호해독 엔진을 'VM 쉴드'에 포함시켜 다양한 웹쉘 공격에 대응한다.

VM 쉴드 의 장점은 보안과 관련된 전문지식 없이도 설치에서 사용까지 손쉽게 할 수 있다는 것이다. 현재 웹쉘 문제는 시스템 관련 전문지식이 없으면 차단은 물론 파악조차도 제대로 할 수 없는 전문영역이다.

VM 쉴드 출시에 따라 'T cloud biz' 이용 고객들은 부가서비스 가입만으로도 보안 전문 노하우가 담긴 관리 시스템을 통해 체계적 클라우드 서버 관리가 가능해졌다.

또 해킹 사고가 발생할 경우 전용 보안관제센터를 통해 웹쉘로 인한 추가 피해를 차단하고, 경로를 추적해 2차 피해에 대한 적극적 대응을 할 수 있게 됐다.

SK텔레콤 관계자는 "서버 사용자들이 좀 더 안심하고 이용할 수 있도록 이번 보안 솔루션을 출시했다"며 "앞으로도 최신 해킹 기법에 대해 민첩하게 대응해 기존 클라우드보다 한 차원 높은 보안성을 유지하겠다"고 말했다.

김세형 기자 fax123@sportschosun.com