3일 오전 서울 여의도 안철수연구소 본사 10층 침해사고대응센터(CERT). 한 보안요원이 전면의 대형 스크린에 나타난 해킹 체크 상황을 다급한 목소리로 고객에게 통보해 주고 있다. 기업 고객들을 위해 올해 초 새롭게 마련된 이곳에서는 20여명의 보안 전문가들이 교대로 24시간 365일 사이버 공격에 대응하고 있다.
국내 토종 백신의 산파인 안철수연구소가 개발한 ‘V3’가 올해(6월1일)로 성년을 맞았다. V3는 당시 서울대 의대 박사 과정에 있던 안철수 현 이사회 의장이 자신의 컴퓨터(PC)가 세계 첫 PC 바이러스인 ‘브레인’에 감염된 사실을 발견하고 스스로 개발한 백신이다.
V3는 자국(국내) 시장에서 50% 이상의 점유율을 지키는 몇 안 되는 보안 소프트웨어이다. V3가 진단ㆍ치료를 할 수 있는 악성코드만도 5월말 현재 198만개에 달한다. V3 제품이 해외 수출된 나라도 50여개국이나 된다.
안철수연구소는 악성코드 및 해킹 문제를 전담하는 ‘시큐리티대응센터’(ASEC)를 포함해 백신 프로그램을 양산하는 ‘V3 제품군’, ‘온라인ㆍ모바일 게임 보안’, ‘네트워크 보안 장비’ 등을 개발하는 270여명의 12개 팀과 침해사고대응센터로 구성돼 있다.
침해사고대응센터와 인접한 시큐리티대응센터도 24시간 365일, 사이버 테러에 맞서고 있는 것은 마찬가지. 시큐리티대응센터는 국경을 넘어 실시간으로 확산되는 악성 프로그램의 피해를 최단시간 내에 차단하기 위해 2001년 10월 조직됐다. 50여명의 전문 보안 요원들이 모여 국내는 물론 미국과 유럽, 아시아 등에서 실시간 정보를 수집하고 있는 이곳에서는 현지 업체보다 먼저 세세한 정보와 악성코드 치료 백신을 제공하고 있다.
시큐리티대응센터 정관진 분석2팀 선임연구원은 “국내는 물론 세계 주요 보안 기관과 긴밀한 공조 체제를 갖춰 통합적 위협 요소에 효과적으로 대처하는 것이 주된 업무”라며 “이를 통해 각종 악성코드와 해킹 등에 대해 신속한 대응책을 마련하고 있다”고 전했다.
이 센터에서는 약 5~6시간 동안 국내 인터넷을 마비시켰던 2003년 ‘1.25 대란’ 당시 사태원인이 악성코드인 ‘SQL-Overflow 웜’이란 사실을 세계 최초로 규명했으며, 앞서 2002년에도 일본에서 발견된 악성코드인 ‘클레즈. H 웜’과 ‘중국산 차이핵 웜’ 등을 국내ㆍ외 보안 업체 가운데 처음으로 발견하고 백신을 제공한 바 있다.
임정수 시스템솔루션 팀장은 “최근 들어 보안사고가 많이 발생하고 있는 금융 등을 포함해 소규모 사업자들을 위한 맞춤형 ‘V3 365 클리닉’을 개발 중”이라며 “기능과 속도가 업그레이드 된 제품이 올해 3분기 내 출시될 예정”이라고 말했다.
보안능력이 발달한다는 것은 역으로 악성코드도 점차 지능화된다는 의미다. 안철수연구소에 따르면 국내에서 발견된 신종 악성코드는 1990년 28개에 불과했지만 2000년에 572개에서 2005년 8,793개로 늘더니 2007년엔 1만2,638개로 급증했다. 특히 최근의 악성코드들은 예전과는 달리 금전적인 이익을 노리고 개인적인 신상정보를 의도적으로 빼내가는 지능적인 형태로 돌변하고 있다는 분석이다.
시큐리티대응센터 조시행 팀장는 “이제 인터넷 보안 문제는 특정 집단이 나서 해결할 수 없는 사회적인 문제로 떠올랐다”며 “획기적인 정보 보호 로드맵을 형성하는 데 필요한 종합적 ‘씽크탱크’로서 안철수연구소가 그 역할과 책임을 다해 나갈 것”이라고 강조했다.
<저작권자 ⓒ 인터넷한국일보, 무단전재 및 재배포 금지>
