악성코드 유포자들 ‘불금’ 노린다

대규모 악성코드 유포, 주말 집중 발생

홈페이지 악용 방지 위한 취약점 점검 필요

[보안뉴스 김지언] 한국인터넷진흥원(이하 KISA)은 2013년 한해 동안 탐지된 악성코드 은닉사이트(경유지, 유포지)를 분석한 ‘대규모 악성코드 유포 동향 분석’ 보고서를 3일 공개했다.

보고서에 따르면 탐지된 악성코드 은닉사이트는 2012년 13,018건이었던 것에 비해 2013년에는 36% 증가한 17,750건으로 집계됐고, 매년 그 수치가 증가하고 있다.

▲ 대량 악성코드 유포지 중 주중/주말 탐지 비율

이외에도 대규모 악성코드 유포 공격의 70%가 서버 관리자의 기술적 조치가 미흡한 금요일 18시부터 일요일에 집중 발생하고 있는 것으로 밝혀졌다.

보고서에서는 악성코드 유포자들이 주말동안 방문자 수가 많은 웹하드, 커뮤니티, 언론사 등 500여개의 홈페이지를 악성코드 경유지와 유포지로 이용해 감염 PC를 대량으로 확보했다고 전했다.

유포된 악성코드 유형으로는 원격제어 악성코드의 비중이 가장 높았다. 감염 PC를 공인인증서 탈취, 개인정보 유출, 추가적인 악성코드 다운로드, DDoS 공격 등 다양한 용도로 지속적으로 악용하기 위한 것이다.

이에 따라 악성코드 유포 예방 및 대응을 위해 주기적인 취약점 점검 등 주의가 요구된다. 일반 이용자는 인터넷 브라우저, 자바 프로그램 등의 보안 업데이트를 정기적으로 수행하고, 서버 관리자는 홈페이지가 악성코드 유포에 악용되지 않도록 취약점이 있는지를 항상 점검해야 한다.

한편 이에 대한 분석 보고서는 ‘한국인터넷진흥원 인터넷침해대응센터(www.krcert.or.kr) → 자료실 → 동향 및 분석월보’에서 다운받을 수 있으며, 툴박스 홈페이지(toolbox.krcert.or.kr)에서 웹쉘 탐지 프로그램 ‘휘슬(WHISTL)’ 및 ‘원격 홈페이지 취약점 점검 서비스’ 등을 무료로 신청할 수 있다.

[김지언 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)