한국 도메인 co.cc, 피싱 공격의 온상

서브도메인 이용해 감행된 공격 중 40% 한국 도메인 co.cc

[보안뉴스 호애진] 공격자들은 서브도메인을 이용해 피싱 공격을 감행하는 경우가 많다. 서브도메인의 경우 규제를 거의 하지 않으며 비용이 적게 들어 대량 트랜잭션에 쓰기 좋고 공격자 자신을 위장하기 쉽기 때문이다.

안티피싱워킹그룹(APWG)은 2010년 하반기 피싱 공격을 분석한 보고서를 발표, 공격자들이 서브도메인을 이용한 피싱 공격을 개시하기 위해 가짜 웹사이트를 등록하는 건수가 증가하고 있다고 밝혔다.

서브도메인은 2010년 하반기에 약 1만1천768개에 이르는 피싱 웹사이트를 호스팅했다. 이는 같은 해 상반기에 비해 43% 증가한 수치다. 특히 서브도메인을 이용해 감행된 피싱 공격 중 40%는 한국 도메인 ‘co.cc’ 를 이용하고 있었다.

APWG 보고서는 “co.cc는 무료이며 등록하기 쉽다”면서 “DNS 서비스를 제공하고 대량 등록을 지원하는 기능이 포함돼 있다는 점 때문에 공격자들이 co.cc에 매력을 느낀 것”이라고 밝혔다.

또한 이 보고서는 “사이트 오용 보고가 들어올 경우 도메인 관리자들이 대부분 신속하게 대처하는데 co.cc는 약 500만 개 이상의 사용자 계정에서 940만개가 넘는 서브도메인을 지원하고 있었다”고 덧붙였다.

한편 최상위 도메인의 경우 피싱 공격 중 약 60%가 ‘.com’, ‘.cc’, ‘.net’ 그리고 ‘.org’ 도메인에서 시작된 것으로 나타났다.

▲ 최상위 도메인을 이용한 피싱 공격 건수

보안업계 관계자는 “공격자들이 서브도메인을 악용하지 못하도록 조치를 취하는 경우를 찾아보기 힘들다”며 “피싱 공격이 증가하면 PC 사용자들의 피해가 커지는 만큼 이에 대해 적극적인 조치가 이뤄져야 할 것”이라고 강조했다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다