네이트 해킹 사태 가 이스트소프트 의 알집 업데이트 서버 해킹 으로부터 촉발 됐 다는 경찰 수사 결과 가 발표 된 이후   ' 업데이트 서버 보안 ' 에 대한 중요 성 이 높 아 지 고 있 다 . 이 로 인해 업데이트 서버 를 사용 하 는 소프트웨어 ( SW ) 업계 도 서버 보안 에 비상 이 걸렸 다 . 7 일 관련 업계 에 따르 면 , 업데이트 서버 에 대한 사회 전반 의 보안 인식 부재 와 손쉬운 파급 력 으로 인해 SW 업계 에서 도 경각심 을 가지 고 이 에 대한 보안 대응책 마련 에 부심 해야 한다고 지적 했 다 . 대표 적 인 SW 기업 인 이스트소프트 와 안철수연구소 ( 이하 안랩 ) 가 서버 보안 에 가장 신경 을 쓰 는 모습 이 다 . 특히 그 중 에서 도 이번 네이트 사태 로 해킹 피해 를 입 은 이스트소프트 가 업데이트 서버 보안 에 부심 하 고 있 다 . 이스트소프트 는 알집 , 알씨 등 알툴즈 제품 업데이트 보안 관리 를 위해 시스템 과 서버 보안 을 강화 했 다 . 가장 먼저 이스트소프트 는 정상 파일 을 확인 하 는 무결 성 검증 을 강화 했 다 . 고 수준 해시 알고리즘 을 사용 해 보안 성 을 높였 다 . 또한 전송 과정 에서 의 데이터 변조 방지 를 위해 전송 데이터 암호 화 를 적용 했 다 . 데이터 난독 화 와 시큐어 소켓 레이어 ( SSL ) 암호 화 통신 작업 도 완료 한 상태 다 . 데이터 난독 화 작업 을 통해 데이터 를 쉽 게 읽 기 어렵 도록 만들 고 , SSL 암호 화 작업 을 통해서 는 웹 브라우저 와 서버 간 에 데이터 를 안 전하 게 주 고 받 을 수 있 도록 표준 화 해 줘 보안 성 을 높였 다 .   이스트소프트 는 시스템 은 물론 업데이트 서버 보안 에 도 힘 을 싣 고 있 다 . 회사 측 은 크 게 ▲ 보안 인프라 강화 ▲ 24 시간 보안 전담 조직 강화 및 전 문화 ▲ 업무 프로세스 보안 강화 를 통해 보 안 대책 마련 에 나섰 다 . 이스트소프트 측 은 “ 특히 많 은 사용 자 들 이 우려 하 는 알약 의 경우 업데이트 가 실행 되 면 파일 셋 다운로드 를 통해 무결 성 을 검증 하 고 , 검증 에 실패 한 파일 은 삭제 후 재 요청 한다 ” 면서 “ 1 차 검증 과정 을 통과 한 파일 셋 은 클라이언트 에 적용 할 때 무결 성 검증 을 또 한 번 수행 해 변조 된 파일 이 발견 되 면 새 업데이트 를 받 아 복구 하 도록 하 는 방식 을 이용 해 보안 성 을 유지 하 도록 하 고 있 다 ” 고 설명 했 다 . 김장중 이스트소프트 대표 는 “ 이번 사건 을 교훈 삼 아 업데이트 시스템 및 서버 보안 을 더욱 강화 해 알툴즈 사용 자 들 로부터 의 신뢰 를 회복 하 고 안전 한 환경 을 조성 하 도록 노력 해 나가 겠 다 ” 고 말 했 다 . 대표 SW 기업 인 안철수연구소 ( 이하 안랩 ) 도 업데이트 서버 보안 의 중요도 에 대해 내 외부 적 으로 강조 하 고 있 다 . 안랩 은 많 은 사용 자 를 보유 하 고 있 는 V 3 업데이트 서버 의 보안 을 최고 수준 으로 유지 하 고 있 다 .   이 를 위해   안랩 은 다중 보안 대책 을 실시 중 이 다 . 서버 보안 을 위해 업데이트 대상 의 무결 성 검증 은 물론 이 고 디지털 서명 정보 를 확인 해 준다 . 디지털 서명 의 경우 도 최상위 인증 기관 에 대한 유효 성 검사 까지 실시 해 보안 성 을 더욱 강화 해 준다 . 또한 인증 및 업데이트 서버 의 취약점 을 주기 적 으로 점검 하 고 24 시간 모니터링 체계 도 갖췄 다 . 업데이트 단계 별로 무결 성 검증 기법 을 달리 적용 해 5 중 보안 체계 도 갖추 고 있 어 보안 성 을 높였 다 . 이호웅 안철수연구소 시큐리티 대응 센터 ( ASEC ) 센터 장 은 “ 최근 가장 빈번 하 게 발생 하 는 위협 인 지능 형 타깃 공격 ( APT ) 의 경우 는 공격자 가 악성 코드 를 유포 하 기 위해 다양 한 IT 기술 과 방식 을 이용 한다 ” 면서 “ SW 업데이트 서버 는 물론 이 고 언론사 사이트 등 도 유포 수단 으로 사용 되 고 있 어 서버 관리 중요 성 에 대한 경각심 이 필요 하 다 ” 고 설명 했 다 . 또한 이 센터 장 은 “ 기술 적 조치 외 에 도 서버 가 해킹 당했 을 경우 책임지 는 자세 가 필요 하 다 ” 면서 “ 서버 가 해킹 피해 를 입 어 악성 코드 유포 에 악용 되 면 신속히 피해 사실 을 공개 하 고 확산 되 지 않 도록 조치 해야 한다 ” 고 말 했 다 . [ 관련 기사 ] ☞ ` 서버 가상 화 ` 중소기업 들 , 보안 은 ? ☞ ` 업데이트 서버 ` 뭐 길래 ? … 보안 강화 김희연 기자 ( hee @ zdnet . co . kr ) ▶ IT 세상 을 바꾸 는 힘 < 지디 넷 코리아 >▶ IT 뉴스 는 < 지디 넷 코리아 >, 게임 트렌드 는 < 게임 스팟 코리아 >▶ 스마트폰 으로 읽 는 실시간 IT 뉴스 < 모바일 지디 넷 >[ 저작권자 ⓒ 메가 뉴스 & ZDNet & CNET . 무단 전재 및 재 배포 금지 ]