ADT캡스, 원격코드 점검도구 '인포섹 어서트' 무료 배포

[아이뉴스24 최은정 기자] ADT캡스가 원격코드실행(RCE) 점검 도구인 '인포섹 어서트(ASSERT)'를 무료로 제공한다. 최근 발견된 PC 자산관리 솔루션 취약점을 진단·치료할 수 있도록 지원하기 위해서다.

ADT캡스(대표 박진효)는 29일 RCE 해킹 사고를 확인할 수 있는 점검 도구 인포섹 어서트를 무료로 배포한다고 발표했다.

ADT캡스의 침해사고 분석·대응(CERT)팀인 '톱-CERT'는 최근 다수 공공기관, 기업 등에서 널리 사용중인 PC 자산관리 솔루션 'TCO!Stream'에서 악성코드를 원격에서 실행할 수 있는 취약점을 발견했다. 이에 이 취약점 정보를 솔루션 개발사에 통보했다.

회사 측에 따르면 해커는 이번 취약점으로 원격에서 시스템에 접속해 악성코드를 실행할 수 있다. 또 중앙관리 서버 제어권을 획득할 수 있으며, 기업의 전체 네트워크까지 장악할 수 있다는 설명이다.

톱-CERT는 이번에 발견된 취약점을 북한이 배후인 해커그룹이 2016년에 대규모 지능형지속위협(APT) 공격 당시 악용한 것과 유사하다고 분석했다. TCO!Stream을 사용하는 기관·기업은 회사 홈페이지에서 인포섹 어서트를 통해 보안 패치를 적용할 수 있다.

인포섹 톱-CERT팀은 올해부터 사이버 안전망 확보와 환경·사회·지배구조(ESG) 경영 실천의 일환으로 주요 사이버 위협 정보와 해킹 사고 점검도구를 대외로 공개하고 있다.

김성동 인포섹 톱-CERT팀장은 "RCE 취약점을 악용한 해킹 공격은 그 피해가 매우 심각해 철저한 대비가 필요하다"며 "앞으로도 사이버 안전망 확보를 위해 주요 사이버 위협 정보와 예방책을 공유하는 활동을 지속해 나갈 것"이라고 말했다.

홈페이지 통해 사용 가능…"사이버 안전망 확보, ESG 실천 차원"