SGA 우리금융그룹 '웹쉘 차단시스템' 사업 수주

[김국배기자] SGA(대표 은유진)가 웹보안 기업인 씨큐어에이티와의 컨소시엄을 통해 우리금융그룹의 '웹셀(Web Shell) 차단시스템' 구축 사업을 수주했다고 7일 밝혔다.

이번 사업에서 SGA는 우리금융그룹사 전체 웹·애플리케이션 서버에서의 웹쉘 탐지와 차단을 위한 종합대응시스템을 구축한다. 이를 통해 웹페이지에 불법적으로 설치된 프로그램과 실행 파일로 인한 시스템 설정 변경 여부를 실시간으로 모니터링할 예정이다.

특히 SGA는 그룹사 전체 웹쉘(Web Shell) 탐지 및 차단 현황을 관리자가 한눈에 파악할 수 있도록 사용자 직관성과 편의성을 대폭 향상시킨 대시보드를 개발해 서비스를 제공하기로 했다.

SGA 측은 "이번 수주를 시작으로 최근 금융 전산보안강화 대책 발표 이후 활발하게 진행되고 있는 금융 전산시스템 보안 강화 사업을 집중적으로 공략해 금융권 레퍼런스 강화에 나설 계획"이라며 "앞으로 웹쉘 탐지 및 차단에 대한 금융권 수요에 적극 대응할 방침"이라고 전했다.

한편 웹셀은 원격으로 시스템 명령어 수행, 파일 업로드 및 다운로드 등의 명령을 수행할 수 있도록 작성된 웹스크리트 파일로 주로 해커가 홈페이지를 관리자처럼 마음대로 조정하기 위해 심어 놓는 해킹툴로 사용된다.