세인트시큐리티, 웹 애플리케이션 방화벽 출시

　세인트시큐리티(대표 김기홍 http://www.stsc.co.kr)는 21일 중국발 해킹에 악용된 ‘SQL 인젝션(Injection) 공격’을 전문적으로 차단하는 웹 애플리케이션 방화벽 ‘이폰토스(ePontos)’를 출시했다.

이폰토스는 중국발 해킹이 지닌 공격 특성을 분석해 실시간으로 해킹을 막아주는 기능을 하는 웹 애플리케이션 방화벽이다. 이 제품은 윈도 NT 웹 서버인 IIS 내의 하나의 모듈로 설치돼 서버 장비의 성능에 문제를 일으키지 않는다.

또, 가상사설망(VPN) 등 암호화된 패킷 검사 시에도 모든 패킷을 열어서 검사한 후 재조립해 내보내 서비스 속도를 저하하는 경향이 있던 기존 장비형와 달리 속도 저하가 없다.

김기홍 세인트 시큐리티 사장은 “중국발 해킹을 통한 개인정보 유출의 사례와 같이 웹 사이트가 해킹을 당하면 내부 자료의 유출은 물론, 피싱 경유지나 악성코드 유포 등 다른 침해사고에 악용된다”며 “이는 해킹당한 업체의 문제일 뿐만 아니라 해당 사이트를 방문하는 이용자 간 신뢰의 문제로 대책 마련이 시급하다”고 강조했다.

김인순기자@전자신문, insoon@