올해 1분기 악성코드는 금전적 이익 취득수단으로 주로 활용된 것으로 나타났다. 또 자신을 은폐하거나 보안 제품의 탐지를 우회하는 기법 등 다양하고 지능적인 수법이 등장하는 것으로 밝혀졌다.
이같은 특징은 16일 안철수연구소(053800)가 발표한 `시큐리티대응센터 리포트 3월호`에 실렸다.
리포트에 따르면 작년에 이어 올해도 전통적 바이러스가 기승을 부렸다. `델보이(Dellboy)` 바이러스 변형은 1분기에 약 25종이, `바이럿(Virut)` 바이러스도 올해 1분기까지 3종의 변형이 출현했다.
이 바이러스들은 감염 후 특정 웹사이트에 접속해 온라인 게임 계정을 빼가는 트로이목마나 스팸 메일 발송 시 발신자를 감추는 트로이목마, 팝업 광고를 보여주는 애드웨어 등을 추가 설치해 금전적 이익을 취하는 수단으로 이용되고 있다. 사양세에 있던 전통적 바이러스가 다시 기승을 부리는 이유는 기업 내부 네트워크에 있는 파일들을 손쉽게 감염시켜 피해 범위를 확대하기 위한 것으로 추정된다.
`뱅키(Banki) 트로이목마`는 국내 유명 은행의 인터넷 뱅킹 접속 사이트로 가장해 사용자의 공인 인증서를 빼돌린 것으로 드러났다. 공인 인증서는 복사만 하면 다른 곳에서도 사용할 수 있어 매우 위험하다.
악성코드는 갈수록 교묘해져 보안 프로그램의 탐지를 우회하는 수법이 갈수록 늘어나는 추세다. 은폐형 스팸 메일러인 `러스톡`은 보안 프로그램이 실행되는 순간 이를 탐지해 우회, 사용자의 PC에 침입한다. 또 온라인 게임 계정을 탈취하는 일부 트로이목마는 안티바이러스의 진단 화면과 음향을 꺼버리는 수법으로 우회한다.
스파이웨어의 경우 루트킷 프로그램을 사용해 자신을 보호하는 국산 스파이웨어가 작년(3종)에 이어 올해 1분기에도 2종이 발견됐다.
루트킷은 원래 해커가 네트워크에 몰래 들어가 관리자 접근 권한을 획득해 정보 유출이나 컴퓨터 공격 등에 사용하던 스파이웨어의 일종이다. 허위 안티스파이웨어 프로그램인 `씨씨(CC)`의 경우 프로세스 및 설치 폴더를 은폐하기 위해 루트킷 드라이버를 설치하는 데 제거 방법을 제공하지 않아 감염 피해가 다수 접수됐다.
올해 1분기에 새로 발견된 악성코드 및 스파이웨어는 총 2160개로 조사됐다. 이 중 트로이목마의 비중이 55.4%로 가장 높았다. 또 트로이목마의 42.4%가 온라인 게임 사용자의 계정을 탈취하는 데 사용된다.
강은성 안철수연구소 상무는 "악성코드가 부당한 방법으로 금전을 취하기 위한 도구로 이용되고 있다"며 "통합 보안 제품의 실시간 감시 기능을 항상 켜두고 최신 버전을 유지해야 하며 메일함 관리나 웹사이트 방문시에도 주의해야한다"고 밝혔다.
72586
작성자 : 
