외산 가짜 백신 과 스파이 웨어 등 해외 에서 제작 된 악 성 프로그램 이 기승 을 부리 고 있 다 . 또 올해 초 부터 본격 적 으로 시작 된 중국 발 웹 사이트 공격 이 지속 되 고 있 고 , 새로운 취약점 발견 과 함께 공격 방식 이 더욱 다양 해 지 고 있 는 것 으로 나타났 다 . 안철수연구소 ( 대표 김홍선 ) 는 12 일 발표 한 ‘ ASEC ( 시큐리티 대응 센터 ) 리포트 ’ 를 통해 이 같 은 올 3 분기 보안 이슈 를 발표 했 다 . 이 보고서 는 올해 3 분기 까지 새로운 악 성 코드 · 스파이 웨어 는 1 만 6768 개 가 발견 , 전년 동기 대비 2 . 6 배 증가 한 것 으로 분석 했 다 . 안철수연구소 시큐리티 대응 센터 조시행 상무 는 “ 악 성 코드 는 자신 을 위장 하 기 위해 다양 한 지능 적 인 방법 을 사용 하 는데 , 올해 등장 한 기법 이 백신 으로 위장 하 는 것 ” 이 라며 , “ 나날이 지능 화 하 는 보안 위협 으로부터 정보 를 보호 하 려면 개인 및 기업 사용자 와 인터넷 서비스 제공 자 , 보안 업계 , 정부 등 각계각층 의 노력 이 필요 하 며 , 특히 기술력 과 체계 적 인 긴급 대응 시스템 을 갖춘 보안 전문 업체 의 역할 이 더욱 중요 해 지 고 있 다 ” 고 말 했 다 . ◆ 외산 가짜 백신 100 여 개 등장 = 안철수연구소 보고서 에 따르 면 , 백신 프로그램 으로 위장 해 설치 된 후 스팸 메일 을 발송 하 거나 다른 악 성 코드 를 설치 하 는 ‘ 가짜 백신 ’ 이 올해 초 부터 조금 씩 발견 되 다 3 분기 들 어 급증 했 다 . 외산 가짜 백신 은 상반기 까지 25 개 에 불과 했 지만 3 분기 에 만 75 개 가 발견 돼 총 100 개 에 이르 는 것 으로 조사 됐 다 . 이 들 가짜 백신 은 AntivirusXP 2008 , AntivirusXP 2009 , VistaAntivirus 2008 , WinXSecurityCenter , XPProtector 2009 등 의 이름 으로 마치 정상 백신 처럼 사용 자 를 속이 고 있 어 각별 한 주의 가 필요 하 다 . 이러 한 가짜 백신 은 악성 코드 , 가짜 코덱 프로그램 등 을 통해 허위 보안 경고 창 을 띄우 거나 , 팝업 창 으로 떠서 악성 코드 가 발견 됐 다고 허위 진단 해 설치 를 유도 한다 . 불 규칙 하 게 경로 명 을 바꿔 설치 되 기 때문 에 진단 하 기 어렵 고 , 삭제 한 후 에 도 다른 악 성 코드 에 의해 재감염 되 는 경우 가 많 다 . 가장 피해 를 많이 준 AntivirusXP 2008 ( V 3 진단 명 Win - Trojan / Fakeav . variant ) 의 경우 백신 의 진단 / 치료 를 막 기 위해 자신 에게 접근 ( 액세스 ) 하 지 못하 게 막 는 기법 을 썼 기 때문 에 일부 백신 은 진단 조차 못 하 거나 진단 만 하 고 치료 를 못 하 는 상황 이 다 . 안철수연구소 는 AntivirusXP 2008 과 , AntivirusXP 2008 을 재감염 시키 는 다른 악 성 코드 를 진단 / 삭제 할 수 있 는 전용 백신 ( http : / / kr . ahnlab . com / info / download / dwVaccineList . ahn ) 을 제공 중 이 다 . ◆ 외산 스파이 웨 어 급증 = 하반기 들 어 국내 에서 제작 , 배포 되 는 스파이 웨어 는 줄어든 반면 , 외산 스파이 웨어 는 급증 하 고 있 는 것 으로 나타났 다 . 안철수연구소 집계 에 따르 면 , 1 월 에 국산 의 비율 이 60 % 였으나 점차 줄 어 9 월 에 는 11 % 에 그쳤 다 . 국내 스파이 웨어 가 줄어든 이유 는 올해 상반기 에 국내 스파이 웨 어 제작사 단속 이 있 었 고 , 2007 년 말 부터 사용 자 동의 없이 액티브 X 로 설치 되 는 것 을 모두 스파이 웨어 로 분류 했 기 때문 인 것 으로 보인다 . 그러나 국산 프로그램 은 스파이 웨어 의 범주 에 들 지 는 않 지만 유해 한 프로그램 이 많이 발견 되 고 있 다 . 리워드 ( 적립금 제공 ) 프로그램 이나 툴바 프로그램 중 다수 가 사용 자 동의 를 받 고 설치 돼 스파이 웨어 로 분류 되 지 는 않 지만 사용 자 의 사생활 을 침해 할 가능 성 이 있 는 기능 을 포함 하 고 있 다 . 외산 스파이 웨어 는 성인 사이트 , 스팸 메일 을 통해 국내 에 유입 돼 많 은 피해 를 입히 기 도 했 다 . 이러 한 악 성 프로그램 은 가짜 동영상 코덱 설치 를 유도 하 며 , 이 를 설치 할 경우 여러 개 의 가짜 백신 과 허위 안티 스파이 웨어 가 사용 자 동의 없이 설치 된다 . 상용 프로그램 을 변조 한 프로그램 으로 위장 해 설치 되 거나 , 응용 프로그램 의 취약점 을 이용 해 설치 되 기 도 한다 . 이 들 스파이 웨어 에 감염 된 시스템 은 스팸 메일 을 대량 발송 해 다른 사용자 에게 피해 를 입힐 수 도 있 다 . ◆ 웹 사이트 공격 지능화 = 올해 초 부터 본격 적 으로 시작 된 중국 발 웹 사이트 공격 이 지속 되 고 있 다 . 새로운 취약점 발견 과 함께 공격 방식 도 더욱 다양 해 지 고 있 다 . 웹 사이트 가 해킹 돼 악성 코드 를 유포 하 거나 경유지 로 이용 된 수 치 는 3 분기 까지 2876 건 으로 2007 년 한 해 전체 수치인 2183 건 을 이미 앞지른 상태 이 다 . 무료 위험 사이트 차단 서비스 인 ‘ 사이트가드 ( www . siteguard . co . kr ) ’ 의 집계 결과 10 월 9 일 현재 위험 에 노출 된 웹 사이트 는 12236 개 에 달한다 . 더욱 다양 해 지 고 있 는 웹 사이트 공격 방식 은 탐지 시스템 을 우회 하 는 방향 으로 지능 화 하 고 있 다 . SQL 인젝션 을 악용 하 는 것 을 비롯 해 어도비 플 래쉬 플레이어 의 취약점 과 MS - 엑세스 스냅샷 뷰어 의 취약점 등 새로운 취약점 을 이용 한 공격 이 빠르 게 등장 하 고 있 다 . ◆ 파일 취약점 악용 악 성 코드 증가 등 = 안철수연구소 는 이 밖 에 도 최근 보고 되 는 취약점 은 서비스 나 시스템 보다 는 PDF 나 , DOC , PPT , HWP 같 은 대중 적 인 애플리케이션 에서 많이 발견 되 고 있 다는 점 을 보안 이슈 로 꼽 았 다 . 이러 한 취약점 을 이용 해 정상 파일 을 악용 한 악 성 파일 들 이 속속 등장 하 고 있 다 . 8 월 에 는 어도비 PDF 리더 의 취약점 을 악용 하 는 PDF 파일 , 아래아한글 2007 의 일부 기능 을 악용 하 는 HWP 파일 , MS 워드 및 파워 포인트 취약점 을 악용 하 는 오피스 파일 이 신고 됐 다 . 이 파일 들 을 실행 하 면 가짜 백신 이 설치 되 거나 ARP 스푸핑 공격 을 받 게 된다 . 그리고 DDoS ( 분산 서비스 거부 ) 공격 을 유발 하 거나 스팸 메일 발송 에 이용 되 는 봇넷 의 활동력 도 지속 적 으로 증가 하 고 있 다는 점 도 주목 된다 . 봇넷 은 봇 ( Bots ) 이 라는 악 성 코드 에 감염 된 여러 컴퓨터 가 연결 된 네트워크 를 말 한다 . 봇 이 설치 된 컴퓨터 는 악의 적 공격자 의 통제 하 에 놓이 게 되 며 , 공격자 는 특정 서버 를 다운 시키 는 DDoS 공격 , 스팸 메일 발송 등 을 통해 금품 을 갈취 하 는 범죄 를 저지르 고 있 다 . < 이 유지 기자 > yjlee @ ddaily . co . kr < 저작권자 ⓒ 디지털 데일리 무단 전재 - 재 배포 금지 >