안랩, 3.20 전산망 해킹 관련 고객정보보호 후속조치 발표

실시간
뉴스

특집

안랩, 3.20 전산망 해킹 관련 고객정보보호 후속조치 발표

디지털데일리 발행일 2013-03-26 09:43:03

이민형 기자

URL복사

- 1차로 ‘APT 트레이스 스캔’, 2차로 ‘MBR 프로텍터’ 제공 예정

[디지털데일리 이민형기자] 안랩(www.ahnlab.com 대표 김홍선)은 지난 20일 14시경 발생한 특정 방송사·금융사 대상 해킹 공격에 대한 ‘고객정보보호 후속조치’를 26일 발표했다.

안랩이 발표한 고객정보보호 후속조치는 ▲APT 공격 노출 여부 및 잔여 흔적을 추적하는 ‘APT 트레이스 스캔(APT Trace Scan)’ 제공 ▲변종에 대비해 PC부팅영역인 ‘MBR(마스터부트레코드)’ 보호를 위한 ‘MBR 프로텍터(MBR Protector)’ 제공 등이다.

안랩은 우선 25일부터 ‘APT 트레이스 스캔(APT Trace Scan)’을 고객사에 개별적으로 제공했다. APT 트레이스 스캔은 자신의 PC가 이번 ‘3.20 APT 공격’에 노출됐는지 여부와 공격 흔적을 확인하는 프로그램이다. 이는 안랩 고객사 중, 장애증상을 겪지 않았거나 공격 당일 엔진 업데이트 및 전용백신을 실행했어도 이번 공격과 관련해 내부 시스템의 안전 상태를 더욱 정확하게 알고 싶어하는 고객과, 추측성 정보로 불안해 하고 있는 고객을 위한 지원 프로그램이다.

이 프로그램은 사용자의 PC를 스캔한 후, 만약 공격 흔적이 발견되면 팝업창을 통해 PC격리 및 백업 등 초기 조치와 별도의 안내사항을 공지한다. 고객 문의 접수 후에는 전화 및 방문 지원으로 고객피해를 최소화할 계획이다.

안랩은 25일 ‘APT 트레이스 스캔(APT Trace Scan)’을 제공하고, 이후 주중에 MBR 프로텍터 등을 상황에 맞게 제공해 고객 정보보호를 체계적으로 진행해나갈 계획이다.

사고 발생 후 안랩은 보안 전문가들을 중심으로 전사 비상 대응 체제를 가동하고 있다. 다만 지금까지 피해가 일반 사용자들까지 퍼져있지 않은 상황에서 추측성 정보를 자제해 사회불안 야기를 피하고, 명확한 원인규명 및 피해 최소화 솔루션 개발에 집중하고자 대외발표를 자제하고 있다.

이 회사 김홍선 대표는 “명확한 조사결과 안랩에 귀책사유가 있다면 피하지 않고 책임을 질 것이며, 이번 사태가 해결될 때까지 비상대응체제를 유지하고 고객 피해를 최소화하기 위해 전사적인 노력을 기울일 것”이라고 밝혔다.

<이민형 기자>kiku@ddaily.co.kr