-휴대전화 게임기 공격 현실화…제로데이 공격 눈앞에

-피싱,스팸.악성봇 등 여전히 ‘상한가’

온라인 게임 계정을 탈취하는 악성코드는 2005년 1월~11월 국내에서 발견된 것만 193개에 달하며 2004년 전체에 걸쳐 두 개가 발견됐던 것에 비하면 매우 심각한 수준이다. 이런 악성코드는 대부분 특정 웹사이트에 접속하는 사용자 PC에 설치되는데, 주로 중국 해커들이 금전적 이익을 노리고 보안이 취약한 웹사이트를 해킹해 악성코드를 심어놓는 것이다. 이 추세는 아이템 거래를 양성화하자는 주장이 제기되고 있는 상황이라 이런 움직임과 맞물려 양상이 어떻게 전개될지 주시할 필요가 있다.

4. 휴대전화, 휴대용 게임기 공격 본격화

국내에서는 아직 피해가 발생하지 않았지만 외국에서는 카비르(Kabir), 둠부트(Doomboot), 카드트랩(Cardtrap), 카드블록(Cardblock) 등 휴대전화 OS(운영체계)인 심비안용 악성코드가 꾸준히 등장했다. 웜이 전파될 수 있는 경로가 기본 블루투스에서 MMS(Multimedia Messaging Service)로 이동해 지역적 한계를 넘었으며 휴대전화와 연결되는 다른 OS나 시스템도 감염시키는 악성코드도 등장했다. 이 속도로 가면 2006년에는 국내 사용자도 사정권 안에 들 가능성이 크다.

5. 취약점 노린 제로 데이 공격 현실화

운영체계나 응용 프로그램의 보안 취약점을 공격하는 악성코드가 새해에도 지속적으로 증가할 것으로 전망된다. 취약점이 공개되고 해당 취약점을 공격하는 악성코드가 제작되기까지 시차가 있어 보안 패치 등의 대응에 여유 기간이 있었으나 점차 그 간격이 점차 단축돼 2001년 님다(Nimda) 웜 336일에서 2003년 SQL_오버플로(슬래머) 웜 183일, 블래스터(Blaster) 웜 26일, 새서(Sasser) 웜 18일로 단축되더니 2005년 12월 29일에는 윈도 메타파일(WMF; Windows Meta File)의 취약점이 공개된 당일에 이를 공격하는 트로이목마가 제작돼 이른바 ┖제로데이 공격┖이 현실화했다.

한편 한국정보보호진흥원(KISA)의 최근 발표에 따르면 보안 패치 미설치 등 무방비 상태에 있는 PC는 인터넷에 연결한 지 단 15분 만에 악성코드에 감염되는 것으로 나타났다.

6. 원격 지시 받는 ‘악성IRC봇 웜’ 여전히 맹위

악성IRC봇 웜은 외부의 특정 IRC(Internet Relay Chatting; 일종의 채팅 서비스) 서버와 접속해서 웜 제작자로 추정되는 사람의 원격 명령에 따라 웜 유포 등의 악의적인 행위를 하는 웜의 통칭이다. 이 웜은 제작자들이 커뮤니티를 통해 소스를 교환하고 조직적으로 변형을 양산하고 있어 폭발적으로 증가했다. 신종 웜 중 절반 이상을 차지하며 피해 신고 상위에 있는 마이톱 변종이 가장 대표적이다.

7. 스파이웨어 지능화, 종합 악성코드 증가

마케팅 툴로 시작된 스파이웨어가 바이러스나 트로이목마와 결합되면서 개인 정보 유출 기능까지 갖추게 되는 등 악성화하고 있다. 이처럼 경계가 뚜렷하지 않은 형태가 새해에도 지속 증가할 것으로 보인다. 2005년 10월에는 메일로 확산되고, 스팸 메일을 발송하며, 키보드 입력 정보 유출, 백도어(원격 제어) 등 종합적 악성코드인 ┖멀티드롭퍼.23044┖가 등장하기도 했다. 이에 따라 보안 제품도 다양한 기능이 통합되는 추세이다.

8. 검색 엔진 강화에 따른 개인 정보 과잉 노출 문제

검색 엔진의 성능이 강해져 웹에서뿐 아니라 PC 자체의 정보를 검색하는 제품까지 봇물을 이루고 있다. 이는 개인 정보의 과잉 노출의 역기능을 수반한다. 따라서 보안 측면에서 이를 막기 위한 대책이 필요하다. 폴더나 파일 단위로 암호화하는 것이 한 방법이다. 

9. 허위 진단으로 돈 요구하는 프로그램 증가

사용자의 보안 의식을 역이용한 사례도 등장했다. 오류가 아닌 것을 오류라고 검사 결과를 보여주고 복구를 위해 비용 지불을 요구하는 레지스트리 진단 프로그램이 있는가 하면, 스파이웨어 진단 프로그램 중에는 정상 파일을 스파이웨어라고 진단하거나 이미 삭제한 것을 계속 진단하는 것도 있다.

이와함께 인터넷 사용자의 컴퓨터에 몰래 침입해 내부 문서나 그림파일 등을 암호화한 후 해독용 열쇠 프로그램을 전송해 준다며 금품을 요구하는, 비윤리적 방법을 동원한 소위 ‘랜섬웨어(Ransom-ware)’도 등장했다.

10. 효과적인 전파 경로로 P2P 이용 증가

PC의 사양은 점차 발전해 1인 미디어 시대가 되었다. PC 사용자 간 정보 교류가 활발해짐에 따라 이를 이용한 악성코드도 증가하고 있다. 효과적인 확산을 위해 P2P를 십분 활용한 것. 인스턴트 메신저를 비롯한 P2P 프로그램으로 메시지를 보내 특정 URL로 접속하도록 유인해 파일을 다운로드하게 하는 방식이다.

P2P 프로그램 사용이 보편화하자 심지어 P2P 파일 공유 프로그램을 변형해 사용자를 유인해 불법 음란 동영상을 제공하는 수법까지 등장했다. 단시간에 최대한 많은 사용자에게 전파되는 것이 목표인 악성코드의 특성상 2006년에도 효과적인 전파 경로를 활용하고자 하는 시도는 계속될 것이며 그 주 대상이 P2P일 것이다.

[한수진 기자(is21@infothe.com/)] 

              <저작권자 보안뉴스(www.boannews.com). 무단전재-재배포금지>