<아이뉴스24>
올 3분기 최대 보안 위협으로 가짜 백신이 꼽혔다. 가짜 백신은 백신 프로그램으로 위장, PC에 설치된 후 스팸 메일을 발송하거나 다른 악성코드를 설치하도록 유도하는 프로그램을 말한다.
또 성인 사이트, 스팸 메일을 통해 외산 스파이웨어가 국내에 유입되면서 많은 피해를 입힌 것으로 조사됐다.
안철수연구소(대표 김홍선 www.ahnlab.com)는 12일 '시큐리티대응센터(ASEC) 리포트'를 발표하고, 올해 3분기 7대 보안 이슈를 선정했다.
7대 보안 이슈로는
▲외산 가짜 백신 기승
▲외산 스파이웨어 급증
▲웹사이트 공격의 지능화
▲PDF, DOC, PPT 파일 취약점을 악용한 악성코드 증가
▲분산서비스거부(DDoS) 공격 유발하는 봇넷(BotNet) 증가
▲DNS 캐쉬 포이즌 취약점 공격 코드 첫 보고
▲전통적인 바이러스 피해 지속 등이 선정됐다.
보고서에 따르면 올해 3분기까지 새로 발견된 악성코드와 스파이웨어는 1만6천768개로 전년 동기 대비 2.6배 증가한 것으로 나타났다.
안연구소는 악성코드를 손쉽게 제작하고, 이를 통해 자동 공격할 수 있는 툴들이 제작·공유되는 사례가 증가하기 때문인 것으로 분석했다.
◆"허위 보안 경고창 띄워 악성코드 설치 유도"
특히 올 3분기에는 외산 가짜 백신으로 인한 피해가 두드러졌다.
보고서에 따르면, 백신 프로그램으로 위장해 사용자 PC에 설치된 후 스팸 메일을 발송하거나 다른 악성코드를 설치하는 가짜 백신은 올 상반기 25개, 3분기 75개 등 총 100개에 이른 것으로 나타났다.
이 가짜백신은 AntivirusXP 2008, AntivirusXP 2009, VistaAntivirus 2008, WinXSecurityCenter, XPProtector2009 등의 이름을 사용, 마치 정상 백신처럼 위장하고 있다고 보고서는 전했다.
안연구소측은 "가짜 백신은 악성코드, 가짜 코덱 프로그램 등을 통해 허위 보안 경고 창을 띄우거나, 팝업 창으로 떠서 악성코드가 발견됐다고 허위 진단해 설치를 유도한다"며 "불규칙하게 경로명을 바꿔 설치되기 때문에 진단하기 어려우며, 삭제한 후에도 다른 악성코드에 의해 재감염되는 경우가 많다"고 경고했다.
아울러 올 하반기에는 국산 스파이웨어가 줄고, 외산 스파이웨어가 급증했다. 국산 스파이웨어가 줄어든 이유는 올 상반기 국내 스파이웨어 제작사 단속이 있었고, 2007년 말부터 사용자 동의 없이 액티브X로 설치되는 것을 스파이웨어로 분류했기 때문.
최근 급증하는 외산 스파이웨어는 성인 사이트, 스팸 메일을 통해 국내 유입되고 있으며, 가짜 동영상 코덱 설치를 유도, 사용자 동의 없이 가짜 백신과 허위 안티스파이웨어를 설치해 피해를 주는 것으로 나타났다.
이밖에 중국발 웹사이트 공격이 여전히 기승을 부리고 있으며, 탐지 시스템을 우회하는 웹사이트 공격 방식이 시도되고 있다.
SQL 인젝션을 악용하는 것을 비롯해 어도비 플래쉬 플레이어의 취약점과 MS-엑세스 스냅샷 뷰어의 취약점 등 새로운 취약점을 이용한 공격이 등장하고 있는 것으로 조사됐다.
안철수연구소 시큐리티대응센터 조시행 상무는 "최근 백신으로 위장한 악성코드의 등장이 두드러지는 추세"라며 "나날이 지능화하는 보안 위협에 대응하기 위해서 개인은 보안을 습관화하고, 기업 사용자와 인터넷 서비스 제공자, 보안업계, 정부 등이 체계적으로 협력하는 것이 중요하다"고 말했다.
/서소정기자 ssj6@inews24.com
IT는 아이뉴스24, 연예스포츠는 조이뉴스24
(Copyright ⓒ 아이뉴스24. 무단전재 및 재배포 금지) |
뒤로
