그 동안 악성코드는 불특정 다수를 상대로 무차별적으로 공격하는 것이 특징이었다. 하지만 2007년 들어서는 특정 지역이나 대상을 타깃으로 한 국지성 악성 코드가 주류로 떠올랐다.
안철수연구소(대표 오석주 www.ahnlab.com)가 21일 발표한 '2007년 보안 위협 10대 트렌드'에 따르면 금전적 이득을 노리고 개인정보를 빼내려는 악성코드들이 증가하면서 공격 대상도 세분화된 것으로 나타났다.
안연구소의 이번 자료는 2007년 1월부터 11월까지 발견된 악성코드·스파이웨어 동향을 분석한 것이다.
◆사이버 블랙 마켓' 부작용 심각
2007년 악성코드 공격의 특징은 '국지성 심화'란 말로 요약할 수 있다. 특정 국가나 회사·커뮤니티 사이트 등을 해킹한 뒤 악성코드를 심는 일이 갈수록 늘고 있는 것.
특히 온라인 게임의 사용자 계정을 탈취하는 트로이목마는 올해 1천800개가 발견돼 지난 해 같은 기간에 비해 95.9% 증가했다. 또 사이버 상에서 거래되는 가상의 재화를 현금으로 교환하는 '사이버 블랙 마켓'이 형성되면서 이에 따른 보안 위협이 증가했다.
블랙 마켓에서는 개인 신상 정보 및 신용카드 정보, 온라인 게임 계정 뿐 아니라 악성코드, 봇넷, 피싱, 분산서비스거부(DDoS) 공격 등을 대가로 금전이 오가는 것으로 알려졌다.
현재 블랙 마켓이 크게 활성화한 곳은 러시아와 중국으로, 중국과 근접한 우리나라에까지 피해가 미치고 있다. 대규모 다중사용자 온라인 롤플레잉 게임(MMORPG)에서 발생하는 아이템이 현금으로 거래됨에 따라 게임 사용자 정보를 노리는 피해가 증가하고 있는 것.
◆웹사이트, 악성코드 경유지 역할
웹사이트가 해킹을 당해 악성코드와 스파이웨어를 유포하는 경유지 역할을 하는 사례가 빈번히 발생했다.올해 2천여개의 웹사이트가 악성코드·스파이웨어 유포지 및 경유지로 이용됐다. 특히 인터넷 뉴스, 포털 사이트 등 방문자 수가 많은 웹사이트가 주된 해킹 대상이었다고 안철수연구소측은 설명했다.
이밖에 ▲허위 안티스파이웨어 급증 ▲좀비 PC 만드는 봇넷(BotNet) 기승 ▲이동저장장치(USB 플래시 메모리, 이동식 하드디스크) 노린 악성코드 기승 ▲스파이웨어 전파 방법의 지능화 ▲악성코드 은폐 기법의 고도화 ▲ARP 스푸핑 해킹 기법과 악성코드의 결합 ▲애플리케이션 취약점 공격 다양화 등이 2007년 보안 위협 트렌드로 꼽혔다.
조시행 시큐리티대응연구소장은 "최근 보안 위협은 ▲공격 대상이 전세계 불특정 다수에서 특정 지역으로 ▲개인 범죄에서 조직 범죄로 ▲자료의 변조에서 정보 유출로 ▲공개적에서 금전적 이득을 노린 은밀한 방법으로 변하고 있다"며 "현지에 거점을 둔 보안업체의 긴급 대응 서비스가 더욱 중요해졌다"고 말했다.
한편 올 1월부터 11월에 새로 발견된 악성코드(바이러스, 웜, 트로이목마)는 5천599개로 전년 동기 대비 39.1% 증가했으며, 스파이웨어는 6천36개로 전년 대비 11.7% 증가했다.
/서소정기자 ssj6@inews24.com