안철수연구소, “올해 최대 보안 이슈는 돈 노린 해킹”

뉴스 제공

안랩 코스닥 053800

2005-12-19 09:53

서울--(뉴스와이어)--국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 2005년 1월부터 11월까지의 악성코드/스파이웨어 동향을 분석한 결과 5대 이슈로 ▶금전 노린 해킹 급증 ▶악성코드의 국지화, 게릴라화 ▶스파이웨어의 지능화 ▶휴대전화, 휴대용 게임기 공격 본격화 ▶악성코드 간 통합화 증가 등을 선정했다. 또한 올해 가장 피해가 많았던 악성코드는 넷스카이.29568인 것으로 나타났다고 발표했다.

▶돈 노린 해킹 범죄 급증

6월 인터넷 뱅킹 해킹 사고, 7월 국내 금융 사기 피싱 첫 등장을 비롯해 지속적으로 피해를 일으키고 있는 온라인 게임 계정 탈취 등 일련의 사건은 악성코드가 금전적 이익을 위한 도구로 본격 활용되기 시작했음을 보여주는 것이다. 특히 온라인 게임 계정을 탈취하는 악성코드는 국내에서 발견된 것만 193개에 달하며 피해 신고도 1058건에 달해 많은 게임 사용자들에게 피해를 주었다.

▶악성코드의 게릴라화, 국지화

악성코드는 전세계적으로 폭넓게 퍼지기보다 특정 지역에서 게릴라성으로 피해를 입히고 있다. 언제 어디서 터질지 모르는 ‘사이버 지뢰’라고 할 수 있다. 실제로 올해 와일드 리스트(Wild List; 전세계적으로 두 곳 이상의 지역에서 감염 활동이나 발견 등의 보고가 있었던 바이러스 정보 DB)에 보고된 악성코드 가운데 한 곳에서 보고된 것이 월 평균 3500여 개, 두 곳에서 보고된 것이 월 평균 700여 개로 지난해 각각 1000여 개, 300여 개에서 대폭 늘었다. 이에 따라 각 지역에 근거한 분석 및 대응 조직 및 보안 서비스의 필요성이 더욱 커질 것으로 보인다.

▶스파이웨어의 지능화

신종 스파이웨어 발견 개수가 일반 악성코드(2,656)의 약 2배인 5,623개에 달하며 피해 신고 건수도 악성코드(18,457)의 약 2배인 34,021건에 달했다. 수적 증가도 문제이지만 트로이목마 등 다른 악성코드와 결합돼 개인 정보 유출 등의 위험성이 더해지고 있다. 더욱이 기술의 지능화로 암호화와 자기보호 기능을 가진 스파이웨어가 증가하고 있어 문제가 더욱 심각하다. 이런 가운데 허위 검사 결과를 보여주고 사용자의 결제를 유도하는 가짜 안티스파이웨어 프로그램이 난립해 사용자에게 이중으로 피해를 주고 있다. 스파이웨어 역시 금전적 이익을 노리고 제작된 것이라는 점에서 최근 해킹과 맥을 같이 한다.

▶휴대전화, 휴대용 게임기 공격 본격화

국내에서는 아직 피해가 발생하지 않았지만 외국에서는 둠부트(Doomboot), 카드트랩(Cardtrap), 카드블록(Cardblock) 등 휴대전화 OS(운영체계)인 심비안용 악성코드가 꾸준히 등장했다. 특히 3분기에는 전파 수단이 기존 블루투스에서 MMS(Multimedia Messaging Service)로 이동해 지역적 한계를 넘었으며 휴대전화와 연결되는 다른 OS나 시스템도 감염시키는 악성코드도 등장해 새로운 국면으로 접어들었다.

또한 소니 PSP, 닌텐도 DS 등 휴대용 게임기에서 작동하는 악성코드가 첫 등장해 향후 유사한 사례가 잇따를 것으로 전망된다.

▶ 악성코드 간 통합화 증가

이메일 웜과 악성 IRCBot 웜, 스파이웨어와 바이러스가 결합된 형태가 다수 등장했으며, 10월에는 메일로 확산되고, 스팸 메일을 발송하며, 키보드 입력 정보 유출, 백도어(원격 제어) 등 종합적 악성코드인 ‘멀티드롭퍼.23044’가 등장하기에 이르렀다. 이는 악성코드의 지능화의 수위가 점차 높아지고 있음을 보여준다.

한편 2006년에는 모바일 악성코드나 64비트용 악성코드, 피싱 등의 위협이 현실화할 것이며, 검색 엔진 강화에 따라 개인 정보 보호 문제가 대두할 것으로 전망된다.

안철수연구소 김익환 부사장은 “인터넷의 발달로 한동안 이메일로 지역 경계를 넘어 무차별적으로 확산되던 악성코드가 점차 국지성을 띠고 있다. 따라서 현지의 악성코드에 효과적으로 대응할 신뢰성 있는 긴급 대응 및 서비스 조직을 갖춘 업체가 고객의 요구를 충족시킬 수 있다.”라고 설명했다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com