[ 머니 투데이 성 연광 기자 ] [ 국내 위험 웹 사이트 1 만 2000 개 돌파 … OS 보안 패치 만 으로 ' 역부족 '] 악성 코드 유포 사이트 나 사기 쇼핑몰 등 네티즌 들 을 위험 에 빠뜨릴 수 있 는 웹 사이트 수 가 무려 1 만 2000 여 개 를 넘어섰 다 . 웹 사이트 곳곳 이 ' 함정 ' 인 셈 이 다 . 안철수연구소 는 지난 10 일 본사 에서 기자 간담회 를 갖 고 악성 코드 유포 및 사기 쇼핑몰 등 위험 에 노출 된 국내 사이트 수 가 1 만 2236 개 에 달한 것 으로 집계 됐 다고 밝혔 다 . 악 성 코드 감염 된 사이트 나 사기 성 온라인 쇼핑몰 , 피싱 사이트 로 의 접속 을 차단 해 주 는 무료 보안 서비스 ' 사이트 가드 ( www . siteguard . co . kr ) ' 를 통해 탐지 한 결과 다 . 안철수연구소 에 따르 면 , 무엇 보다 웹 사이트 를 통한 바이러스 유포 가 올 들 어 크 게 증가 하 고 있 어 , 인터넷 이용자 들 의 철저 한 주의 가 당부 된다 . 실제 올 들 어 3 분기 까지 웹 사이트 가 해킹 돼 방문자 들 을 상대 로 악성 코드 가 직접 유포 되 거나 경유지 로 악용 된 수 치 는 총 2876 건 으로 , 이 는 지난해 전체 수치인 2183 건 을 훌쩍 앞지른 수 치 다 . 이 들 중 에 는 중소 쇼핑몰 과 대형 마트 , 동영상 UCC 사이트 는 물론 일부 언론사 사이트 도 포함 돼 있 다는 것 으로 알려졌 다 . 심각 한 것 은 한 번 해킹 사고 를 당해 악성 코드 가 유포 됐 던 웹 사이트 중 상당수 가 재차 해킹 을 당하 고 있 다는 것 . 안철수연구소 조시행 상무 는 " 이 는 해킹 사고 후 취약점 을 찾 아 근본 적 인 보안대 책 을 수립 해야 하 는데 , 대부분 악 성 코드 링크 만 삭제 하 는 임시 처방 에 만 급급 하 기 때문 " 이 라며 " 이 에 대한 근본 적 인 대책 이 시급 한 실정 " 이라고 지적 했 다 . 사이트가드 가 차단 하 는 국내 위험 사이트 1 만 2000 여 개 에 는 포털 검색 광고 사이트 에 올라온 웹 사이트 도 포함 돼 있 어 , 심각 성 을 더 해 주 고 있 다 . 회사 관계자 는 " 특정 검색 광고 리스트 업체 중 에서 의도 적 으로 방문자 들 에게 애드웨어 를 유포 하 는 곳 도 있 었 다 " 며 " 포털 검색 광고 에 노출 되 는 웹 사이트 도 결코 안 전하 지 않 다는 것 을 단 적 으로 보여 주 고 있 다 " 고 지적 했 다 . 웹 사이트 를 통한 악 성 코드 를 유포 하 는 방식 도 보다 교묘 해 지 고 있 는 실정 이 다 . 일반 적 으로 이 같 은 방식 은 웹 사이트 를 해킹 한 뒤 이용자 PC 가 접속 할 경우 , 악 성 코드 숙주 서버 와 링크 되 는 코드 를 홈페이지 안 에 숨겨 놓 는 경우 가 대부분 인데 , 해당 코드 를 암호 화 하 는 방법 등 을 통해 탐지 시스템 을 우회 하 고 있 다는 것 . 여기 에 구글 의 검색 엔진 을 활용 해 취약점 에 노출 된 다량 의 웹 사이트 를 한꺼번에 공격 하 는 해킹 방식 도 여전히 기승 을 부리 고 있 는 실정 이 다 . 한편 , 하반기 들 어 백신 프로그램 으로 위장 해 스팸 메일 발송 이나 다른 악 성 코드 를 설치 하 는 ' 가짜 백신 ' 이 더욱 기승 을 부린 것 으로 나타났 다 . 3 분기 에 만 안철수연구소 가 발견 된 가짜 백신 은 모두 75 종 으로 , 상반기 발견 된 25 종 을 합쳐 총 100 개 이상 늘어났 다 . 이 들 가짜 백신 은 악성 코드 , 가짜 코덱 프로그램 을 통해 허위 보안경 고창 을 띄우 는 등 허위 진단 해 설치 를 유도 해 적잖 은 이용자 들 에게 피해 를 입혔 다 . 여기 에 과거 MS 윈도 등 운영 체제 ( OS ) 에 집중 됐 던 취약점 공격 이 최근 에 는 PDF 파일 , HWP 파일 , 오피스 파일 ( DOC ) 등 에 대중 적 인 SW 로 확대 되 고 있 는 것 도 또 다른 추세 다 . 과거 에 는 주로 MS 윈도 보안 업데이트 만 제대로 받 으면 웹 바이러스 피해 를 최소 화 할 수 있 었 지만 , 최근 에 는 PC SW 에 대한 종합 적 인 보안 업데이트 가 시급 해 지 고 있 다는 얘기 다 . 조시행 상무 는 " 악성 코드 는 자신 을 위장 하 기 위해 다양 한 지능 적 인 방법 을 사용 하 는데 , 올해 등장 한 가짜 백신 이 대표 적 " 이 라며 " 나날이 지능 화 되 고 있 는 보안 위협 으로부터 정보 를 보호 하 기 위해선 개인 및 기업 사용자 와 인터넷 서비스 제공 자 , 보안 업계 , 정부 등 각계각층 의 노력 이 필요 하 다 " 고 설명 했 다 . [ 관련 기사 ] ☞ ' 웹 사이트 해킹 ' 이렇게 막 아라 ☞ 9 월 악성 코드 ' 줄 었 다 '☞ 악성 코드 확산 력 커졌 다 ☞ 악성 코드 주범 은 ' 트로이 목마 ' 모바일 로 보 는 머니 투데이 " 5200 누르 고 NATE / magic ⓝ/ ez - i " 성 연광 기자 saint @ < 저작권자 ⓒ ' 돈 이 보이 는 리얼타임 뉴스 ' 머니 투데이 >