사이버 공격, 기업 비즈니스까지 '정조준'

최근 분산서비스거부(DDoS)공격, 웹 사이트 해킹 등 개인은 물론 기업 비즈니스에 영향을 미치는 사이버 공격이 대두되고 있다.

안철수연구소(대표 오석주 www.ahnlab.com)는 지난 3분기에는 개인과 기업 활동 모두에 위협을 가하는 공격이 기승을 부렸다고 8일 발표했다.

특히 이번 조사 결과 트래픽의 과부하를 유발해 네트워크를 마비시키는 DDoS 공격이 증가했다. 얼마전 트로이목마를 이용해 게임 업체 웹사이트를 DDoS 공격해 서비스를 못하게 한 후 협박해 돈을 갈취한 일당이 구속된 사례가 발생했으며, 지난 9월에는 엘도.10240 트로이목마에 감염된 네트워크에 트래픽이 과도하게 발생하는 현상이 신고됐다.

아울러 웹 사이트 해킹 건수가 지속적으로 증가하고 있는 것으로 나타났다. 안철수연구소 집계 결과 올 1월부터 9월까지 웹사이트 해킹은 1천6건에 이르며 이 중 42.5%에 달하는 428건이 해당 웹사이트에서 악성코드가 유포됐다.

◆다운로더 이용한 '스파이웨어 폭탄' 기승

스파이웨어 및 허위 안티스파이웨어의 설치 방법이 갈수록 교묘해지는 것이 문제점으로 나타났다. 과거에는 불특정 웹 사이트에서 액티브X 방식으로 설치됐으나 3분기에 들어서 다른 악성코드를 다운로드하는 프로그램인 '다운로더'를 이용해 설치되는 방법이 많이 이용되는 것으로 조사됐다.

일단 설치된 스파이웨어가 다운로더를 이용해 여러 다른 스파이웨어를 사용자 동의 없이 다운로드 및 실행하는 '스파이웨어 폭탄'에 대한 사용자의 주의가 요구됐다. 안철수연구소는 "사용자의 동의를 받고 설치되는 프로그램이라도 약관에 '다른 소프트웨어의 설치, 광고, 전달을 할 수 있다'는 문구가 포함된 것도 있으므로 각별한 주의가 필요하다"고 말했다.

뿐만 아니라 윈도 애플리케이션 취약점이 증가하는 추세를 보였다. 액티브X나 인터넷 익스플로러, 오피스 등 MS 윈도 관련 애플리케이션 취약점은 올해 1월부터 9월까지 총 31개가 발표, 전년 동기 대비 34.8% 증가했다.

애플리케이션 취약점은 웹사이트 해킹 후 악성코드를 배포하거나 악성코드가 포함된 문서 파일 등을 메일로 유포하는 데 이용돼 피해가 크다. 따라서 수상한 발신인이 보낸, 문서 파일이 포함된 메일은 유의하고, 매월 발표되는 보안 패치를 적용해야 한다고 안철수연구소측은 전했다.

한편 첨부파일을 실행하도록 유도, 특정 호스트로부터 파일을 다운로드해 스팸메일을 발송하는 런타임(Runtime) 트로이목마와 특정 파일을 다운로드시켜 보안 프로그램을 무력화하는 젤라틴(Zhelatin) 웜이 올 3분기 주의해야 할 웜으로 보고됐다.

안철수연구소 강은성 상무는 "악성코드 등 정보보안을 위협하는 요소는 갈수록 교묘한 방법으로 컴퓨팅 환경의 취약한 부분을 파고들고 있다"며 "신뢰할 수 있는 전문 업체의 보안 솔루션을 사용하는 것이 안전하다"고 말했다.