시만텍코리아(대표 정경원 www.symantec.co.kr)가 서강대학교(총장 이종욱 www.sogang.ac.kr)에 자사의 좀비PC 차단 솔루션 ‘시만텍 웹 게이트웨이(Symantec Web Gateway)’를 구축했다.
 
좀비PC란 원격통제가 가능한 봇 악성코드에 감염된 PC로, 일단 봇에 감염되면 해커들의 원격명령을 받아 특정사이트에 트래픽 공격을 시도하는 DDoS 공격은 물론 불법 스팸메일 발송 등의 다양한 사이버 범죄에 악용될 수 있어 대응책 마련이 시급한 상황이다.
 
‘시만텍 웹 게이트웨이’는 사전 방역 차원에서 기업 내부 사용자가 인터넷을 사용할 때 웹에서 악성코드 검사를 수행하도록 강제해 보안 위협의 내부 유입을 차단하며, PC가 다른 경로로 감염된 후에는 네트워크 상의 모든 트래픽을 검사해 일반적인 봇 트래픽 패턴을 탐지하고 활성 봇넷을 차단하는 한편, 감염된 PC를 즉각 차단해 보안 위협을 최소화한다.
 
서강대학교는 통합정보보안강화 사업을 통해 학내 보안 수준 향상에 집중해 왔으며, 2009년 7.7 DDoS 대란의 원인이 악성코드에 감염된 좀비PC였다는 점에 주목, 좀비PC로 인한 DDoS 경유지 방지와 악성 코드에 의한 내부 리소스 피해를 막기 위해 ‘시만텍 웹 게이트웨이’를 도입했다.
 
이후 서강대학교는 ‘시만텍 웹 게이트웨이’를 통해 악성 URL, 스파이웨어, 봇넷, 바이러스, 기타 악성코드 유형을 비롯한 다양한 웹 2.0 보안 위협 요소를 차단하고, 웹 및 애플리케이션을 제어함으로써 DDoS 공격 및 좀비PC 감염 예방은 물론 다양한 웹 공격에 대해 포괄적으로 대응이 가능해졌다. [데일리시큐=길민권 기자]