< 아이 뉴스 24 > 올 3 분기 최대 보안 위협 으로 가짜 백신 이 꼽혔 다 . 가짜 백신 은 백신 프로그램 으로 위장 , PC 에 설치 된 후 스팸 메일 을 발송 하 거나 다른 악 성 코드 를 설치 하 도록 유도 하 는 프로그램 을 말 한다 . 또 성인 사이트 , 스팸 메일 을 통해 외산 스파이 웨어 가 국내 에 유입 되 면서 많 은 피해 를 입힌 것 으로 조사 됐 다 . 안철수연구소 ( 대표 김홍선 www . ahnlab . com ) 는 12 일 ' 시큐리티 대응 센터 ( ASEC ) 리포트 ' 를 발표 하 고 , 올해 3 분기 7 대 보안 이슈 를 선정 했 다 . 7 대 보안 이슈 로 는 ▲ 외산 가짜 백신 기승 ▲ 외산 스파이 웨 어 급증 ▲ 웹 사이트 공격 의 지능화 ▲ PDF , DOC , PPT 파일 취약점 을 악용 한 악 성 코드 증가 ▲ 분산 서비스 거부 ( DDoS ) 공격 유발 하 는 봇넷 ( BotNet ) 증가 ▲ DNS 캐쉬 포이즌 취약점 공격 코드 첫 보고 ▲ 전통 적 인 바이러스 피해 지속 등 이 선정 됐 다 . 보고서 에 따르 면 올해 3 분기 까지 새로 발견 된 악 성 코드 와 스파이 웨어 는 1 만 6 천 768 개 로 전년 동기 대비 2 . 6 배 증가 한 것 으로 나타났 다 . 안 연구소 는 악성 코드 를 손쉽 게 제작 하 고 , 이 를 통해 자동 공격 할 수 있 는 툴 들 이 제작 · 공유 되 는 사례 가 증가 하 기 때문 인 것 으로 분석 했 다 . ◆" 허위 보안 경고 창 띄워 악성 코드 설치 유도 " 특히 올 3 분기 에 는 외산 가짜 백신 으로 인한 피해 가 두드러졌 다 . 보고서 에 따르 면 , 백신 프로그램 으로 위장 해 사용자 PC 에 설치 된 후 스팸 메일 을 발송 하 거나 다른 악 성 코드 를 설치 하 는 가짜 백신 은 올 상반기 25 개 , 3 분기 75 개 등 총 100 개 에 이른 것 으로 나타났 다 . 이 가짜 백신 은 AntivirusXP 2008 , AntivirusXP 2009 , VistaAntivirus 2008 , WinXSecurityCenter , XPProtector 2009 등 의 이름 을 사용 , 마치 정상 백신 처럼 위장 하 고 있 다고 보 고서 는 전했 다 . 안 연구소 측 은 " 가짜 백신 은 악성 코드 , 가짜 코덱 프로그램 등 을 통해 허위 보안 경고 창 을 띄우 거나 , 팝업 창 으로 떠서 악성 코드 가 발견 됐 다고 허위 진단 해 설치 를 유도 한다 " 며 " 불 규칙 하 게 경로 명 을 바꿔 설치 되 기 때문 에 진단 하 기 어려우 며 , 삭제 한 후 에 도 다른 악 성 코드 에 의해 재감염 되 는 경우 가 많 다 " 고 경고 했 다 . 아울러 올 하반기 에 는 국산 스파이 웨어 가 줄 고 , 외산 스파이 웨어 가 급증 했 다 . 국산 스파이 웨어 가 줄어든 이유 는 올 상반기 국내 스파이 웨 어 제작사 단속 이 있 었 고 , 2007 년 말 부터 사용 자 동의 없이 액티브 X 로 설치 되 는 것 을 스파이 웨어 로 분류 했 기 때문 . 최근 급증 하 는 외산 스파이 웨어 는 성인 사이트 , 스팸 메일 을 통해 국내 유입 되 고 있 으며 , 가짜 동영상 코덱 설치 를 유도 , 사용 자 동의 없이 가짜 백신 과 허위 안티 스파이 웨어 를 설치 해 피해 를 주 는 것 으로 나타났 다 . 이 밖 에 중국 발 웹 사이트 공격 이 여전히 기승 을 부리 고 있 으며 , 탐지 시스템 을 우회 하 는 웹 사이트 공격 방식 이 시도 되 고 있 다 . SQL 인젝션 을 악용 하 는 것 을 비롯 해 어도비 플 래쉬 플레이어 의 취약점 과 MS - 엑세스 스냅샷 뷰어 의 취약점 등 새로운 취약점 을 이용 한 공격 이 등장 하 고 있 는 것 으로 조사 됐 다 . 안철수연구소 시큐리티 대응 센터 조시행 상무 는 " 최근 백신 으로 위장 한 악 성 코드 의 등장 이 두드러지 는 추세 " 라며 " 나날이 지능 화 하 는 보안 위협 에 대응 하 기 위해서 개인 은 보안 을 습관 화 하 고 , 기업 사용자 와 인터넷 서비스 제공 자 , 보안 업계 , 정부 등 이 체계 적 으로 협력 하 는 것 이 중요 하 다 " 고 말 했 다 . / 서소 정기 자 ssj 6 @ inews 24 . comIT 는 아이 뉴스 24 , 연예 스포츠 는 조이 뉴스 24 ( Copyright ⓒ 아이 뉴스 24 . 무단 전재 및 재 배포 금지 )