회사원 김 모 씨 는 자신 의 PC 에서 자기 도 모르 게 대출 알선 스팸 메일 수만 통 이 발송 됐 다는 사실 을 알 게 됐 다 . 며칠 전 무심코 열 어 봤 던 스팸 메일 기억 이 났 다 . 바로 그 속 에 들 어 있 던 악 성 코드 가 자신 의 PC 를 ‘ 좀비 PC ’ 로 만들 어 대출 스팸 메일 수만 통 을 발송 했 던 것 . 김 씨 는 자신 처럼 누군가 의 원격 통제 를 받 으며 스팸 메일 을 발송 해 온 PC 가 1 만 6000 대 넘 게 있 었 다는 사실 을 나중 에 야 알 았 다 . ‘ 좀비 PC ’ 는 ‘ 봇 ( Bot ) ’ 이 라는 해킹 프로그램 에 감염 돼 다른 사람 에 의해 원격조 종 되 는 PC 다 . 사용자 의 정보 유출 은 물론 스팸 메일 발송 , 피싱 , 불법 프로그램 유포 등 사이버 범죄 에 악용 될 가능 성 이 높 다 . 실제로 경찰 에 검거 된 스팸 발송자 는 스팸 메일 에 응답 한 수신자 의 인 적 사항 , 연락처 등 개인 정보 를 건당 2 만 원 정도 에 의뢰 자 인 모집책 에게 넘겼 다 . 국정원 은 전 세계 봇 감염 추정 PC 중 국내 PC 가 차지 하 는 비율 을 지난해 에 만 18 . 8 % 로 추산 했 다 . 이 처럼 해커 들 은 상대방 PC 에 스파이 웨어 를 심 어 두 고 상대방 이메일 을 가로채 거나 메신저 를 훔쳐 보 기 도 한다 . 최근 에 는 다른 시스템 을 재 해킹 하 는 경유지 로 도 활용 한다 . 또 국내 유명 포털 사이트 를 모방 한 피싱 사이트 를 만들 어 회원 36 만 여 명 의 ID 와 패스워드 를 불법 취득 한 사례 도 있 다 . 홈페이지 변조 도 자주 일어난다 . 올 초 이슬람 발 해커 들 에 당한 농림부 , 통계청 , 구미 시청 , 태백 시청 , 영천 시청 , 대구 지방 환경청 , 충남 지방 경찰청 , 전남 강진 교육청 , 서대문 자원 봉사 센터 등 도 이런 피해 를 입 었 다 . 주로 보안 이 허술 한 ‘ 게시판 ’ 이 당했 다 . 전문가 들 은 스파이 웨어 가 트로이 목마 나 피싱 같 은 악 성 프로그램 기능 을 내포 해 갈수록 지능 화 하 고 있 다고 우려 하 고 있 다 . 이제 는 인터넷 에 연결 된 모든 사람 들 은 해커 의 공격 대상 이 된다고 보 면 된다 . 인터넷 에서 는 ‘ 넷 버스 ’ 나 ‘ 스쿨버스 ’ 같 은 해킹 프로그램 이 3 만 원 정도 에 거래 되 고 있 고 , 해킹 을 가르치 는 사이트 도 넘쳐난다 . 국정원 집계 결과 지난해 가장 많 은 해킹 유형 은 홈페이지 변조 ( 공공 687 건 , 민간 1 만 6692 건 ) 로 2004 년 보다 247 % 나 늘 었 다 . 자료 훼손 및 유출 ( 공공 87 건 , 민간 9520 건 ) 이 뒤 를 이 었 고 , 피싱 같 은 경유지 악용 ( 공공 부문 1214 건 , 민간 1087 건 ) 피해 도 컸 다 . 홈페이지 변조 는 공개 용 웹 게시판 프로그램 을 사용 하 는 사이트 의 관리 소홀 로 대량 발생 했 고 보안 이 취약 한 웹 사이트 를 피싱 경유지 로 사용 한 경유지 악용 사례 는 전년 보다 394 % 나 급증 했 다 . < GoodNews paper ⓒ 국민 일보 . 무단 전재 및 재 배포 금지 >