정보보안 업체 시큐어뉴스(대표 김원식 http://www.securenews.co.kr)가 한국전자통신연구원(ETRI)으로부터 수주한 ‘허니팟(Honeypot·침입유도시스템) 시스템 개발에 관한 연구’를 완료하고 29일 허니팟 솔루션을 납품했다고 29일 밝혔다.
이번에 개발된 허니팟은 가상서버가 아닌 실제 사용되는 서버에 설치할 수 있는 시스템으로 침입탐지부터 해커의 공격유형, 시스템 로그, 키로그, 명령어 사용 등 해커의 모든 행위를 해커가 모르게 관리자 서버로 전송한다.
꿀단지(honeypot)라는 뜻을 가진 허니팟은 벌(해커)을 유인해 행태를 관찰하는 개념으로 즉 해커가 취약성을 가진 서버에 침입하도록 유도한 뒤 해킹수법이나 해킹경로 등 해커의 모든 행위를 관찰하는 보안솔루션이다. 또한 이같은 정보를 기반으로 해커의 기술수준과 공격의도 등을 파악하고, 해커의 신분확보와 역추적이 가능하도록 실시간 모니터링과 침입기록 등을 감시한다.
<유병수기자 bjorn@etnews.co.kr>