컴퓨터시스템에 침입한 해커를 이동경로를 따라 추적하는 「전산망 불법사용자 추적시스템」이 국내에서 개발됐다.

시스템공학연구소 연구전산망개발실(실장·변옥환박사)은 13일 인터넷등 외부 전산망을 통해 컴퓨터시스템에 침입한 해커를 추적하는 유닉스(UNIX)환경하의 추적시스템 시제품을 개발했다고 밝혔다.

변박사팀이 개발한 이 시스템은 해커들이 공통적으로 취하는 이상행동을 시스템내에 유형화 해내고 이 유형에 해당하는 외부사용자를 탐지해 해커를 찾아낸 뒤 이를 역추적하는 방법.

시스템공학연구소는 지난 10년간 연구전산망을 운영하면서 얻은 해킹지식을 토대로 해커들의 공통적인 행동특성을 분석해낸 것이다.

해커침입문제는 인터넷등 유닉스환경아래서 운영되는 개방형 시스템이 확산되면서 각국이 해결에 골머리를 앓고 있다.현재까지 국내외에서 주로 연구돼온 것은 해커탐지 시스템.이는 해커의 여러 활동유형을 분석,침입이 예측되는 길목을 지키고 섰다가 해커침입이 확인되면 신호음을 내거나 문자로 이를 알려주는 방식이다.

그러나 해커기술은 워낙 교묘하고 다양하기 때문에 원천적인 방지란 쉽지 않다.변박사는 『앞으로 해킹의 20% 정도를 막는 것을 목표로 하고 있다』면서 『이정도만 성공해도 불법침입을 방지하는 데는 커다란 효과를 거둘 것』이라고 내다봤다.<신연숙기자>