협회 출범ㆍ관련 솔루션 출시 잇따라
바이러스와 해킹은 물론 내부자에 의한 정보유출까지 각종 보안사고에 대한 원인을 분석하고 법적대응을 가능하도록 해주는 `사이버 포렌식(Cyber Forensics)'이 주목을 받고 있다.

사이버 포렌식이란 보안사고 발생시 사고의 원인이 되는 증거 자료를 수집ㆍ확보하는 기술적ㆍ법적 방법을 총칭한 것. 관련업계에 따르면 올 초 발생한 1ㆍ25 인터넷대란을 계기로 인터넷 침해사고로 인한 서비스 장애나 내부자에 의한 정보유출 등 보안사고 발생시 민ㆍ형사상 책임소재를 가리기 위한 증거자료 확보가 이슈로 떠오르면서 수사기관은 물론 통신회사ㆍ금융기관 등 민간업체들까지 사이버 포렌식에 관심을 기울이고 있다.

한 보안 전문가는 "1ㆍ25 인터넷대란에 대한 민ㆍ형사적 책임문제가 아직도 해결되지 않은 채 정부와 기업, 이용자간 공방이 계속되고 있는 것은 사고의 원인 규명 과정에서 사이버 포렌식이 제대로 적용되지 않았기 때문"이라고 말했다. 이 전문가는 "최근 공정거래위원회가 인터넷 보험가입자가 해킹 등으로 피해를 볼 경우, 보험회사가 고객의 잘못을 입증하지 못하면 모든 책임을 져야 하는 새 약관을 승인하는 등 인터넷 서비스를 제공하는 기업은 보안사고 발생시 원인을 제대로 규명하지 못하면 엄청난 피해를 볼 수밖에 없다"고 덧붙였다.

이미 주요 국가의 수사기관과 민감한 자료를 다루는 은행ㆍ보험회사 등에서 사이버 포렌식 전문가와 다양한 기술을 확보하고 있으며, 우리나라에서도 최근 학계와 수사기관 및 보안업체들을 중심으로 `사이버포렌식전문가협회(CFPA)'가 발족했으며 관련 솔루션도 나오고 있다.

최근 선보이고 있는 사이버 포렌식 솔루션은 그동안 보안컨설팅 업체가 컨설팅 서비스의 일환으로 접근하던 수준에서 한 차원 나아가, 별도의 제품 형태로 출시되고 있다.

한국CA(대표 지일상)는 내년 1월 온디맨드 기술이 접목된 `e트러스트 네트워크 포렌식'이라는 제품을 내놓고 본격적인 시장 공략에 나설 계획이다. 이 제품은 기업의 모든 장비와 데이터, 사용자, 네트워크를 한 눈에 보고 감시할 수 있는 것으로, 모든 사용자와 구성요소 및 트래픽을 감시ㆍ기록하고 향후 상황을 정확히 보여줌으로써, 명확한 증거자료를 생성한다.

한국CA측은 "e트러스트 네트워크 포렌식은 이미 `사일런트 러너(SilentRunner)'라는 이름으로 전 세계 100여개의 고객사를 확보하고 있어 제품 성능은 검증받은 셈"이라며, "국내서도 점차 사이버 포렌식에 대한 관심이 높아지고 있는 것을 감안할 때 시장 진입을 낙관한다"고 말했다.

앞서 에이쓰리시큐리티컨설팅(대표 백태종)은 `A3-오토워치'라는 로그 분석 툴을 개발, 금융권과 공공기관 및 통신사를 대상으로 활발한 영업을 하고 있다. A3-오토워치는 어떤 유형의 침해사고라도 OS별 로그를 통합 관리함으로써 원인분석에서 자료보전까지 처리해 준다. 이미 정보통신부, 경찰청 사이버테러대응센터, 금융결제원, 행정자치부, KISA, 한국지역난방공사, 한국중부발전, 건설공제조합, 철도청, 국민은행, 한미은행, 신협중앙회, KTF, 데이콤, 하나로통신, 데이터월드, 대성전기 등에 공급됐으며, 현재 행정정보보호용 시스템 선정작업을 진행 중이다.

나일소프트(대표 송영호)도 현재 공급중인 `로그캅스'라는 로그분석 툴을 내년에 한층 업그레이드한다는 계획이다. 로그캅스는 원래 에스큐브가 개발한 것이나, 나일소프트가 에스큐브의 법인소멸과 함께 인수했다. 송영호 사장은 "기존 제품은 기능을 보완해 공급하는 한편, 시장의 요구 상황에 맞게 한층 기능을 보강한 업그레이드 제품을 내년 7월경 선보일 것"이라고 말했다.

<출처 : 디지털타임즈>