한국인터넷진흥원(KISA)은 지난달 26일 발생한 사이버공격으로 인해 이용자 PC의 악성코드 감염여부를 확인할 수 있는 ‘휘슬(WHISTL)’ 프로그램을 무료로 제공한다고 1일 밝혔다.
이번 사이버공격은 악성코드에 감염된 이용자 PC뿐 아니라, 정상 PC 이용자가 특정 웹사이트에 접속 시 미리 심어둔 공격 코드를 이용해 디도스(DDoS) 공격을 가하는 방식을 함께 사용했다.
KISA는 이 때문에 자신의 PC가 악성코드에 감염돼 있는지 전용백신을 통해 진단·치료하고 웹사이트를 운영하는 기업 또한 디도스 공격 코드를 탐지할 수 있는 휘슬 프로그램을 통해 자신의 웹사이트를 점검해야 한다고 조언했다.
KISA 제공 전용백신은 보호나라 홈페이지(www.boho.or.kr)에서 다운로드 받아 이용할 수 있다. 휘슬은 인터넷침해사고대응지원센터(KrCERT)의 웹보안서비스 사이트(toolbox.krcert.or.kr)에서 사용신청서를 다운로드 받아 전자우편으로 신청하면 된다.
KISA 전인경 침해사고탐지팀장은 “휘슬을 통해 웹사이트에 포함된 공격코드가 확인된 경우 KISA로 기술 지원을 요청하면 해당 공격코드 삭제는 물론, 공격 코드의 침투 경로, 보안 취약점 등을 파악,제공한다"고 밝혔다.