[월간동향] 8월 악성코드 경유지 전월대비 174.7% 급증

악성코드 유포, 전월대비 무려 69.3% 증가...금융정보 가장 높아

어도비 플래시 플래이어 취약점 악용 유형 45% 차지

[보안뉴스 김경애] 2015년 8월 악성코드 유포지는 전월대비 무려 69.3%(101건 → 171건)나 증가한 것으로 나타났다. 뿐만 아니라 기존에 탐지된 유포지가 지속적으로 경유지에 악용됐으며, 지난 한달 동안 어도비 플래시 플레이어(Adobe FlashPlayer) 취약점을 악용한 유형은 45%로 집계됐다.

▲악성코드 유포지 탐지건수

한국인터넷진흥원이 발표한 ‘월간 악성코드 은닉사이트 탐지 동향 보고서(8월)’에 따르면 악성코드 유형 중에는 정보(금융정보) 유출이 69%로 가장 높았으며, 그 중 중국 블로그(qzone.qq.com)에서 파밍 IP를 받아 인증서를 탈취한 비율은 25%를 차지했다. 그 외에도 드롭퍼, 금융사이트 파밍, 원격제어, 다운로더 등의 순서로 발견됐다.

▲악성코드 유형별 비율

악성코드 취약점 악용 현황을 살펴보면 CVE-2014-6332, CVE-2015-0336을 이용한 유형이 12%로 가장 높았으며, 그 다음으로는 CVE-2011-2140, CVE-2011-3544, CVE-2012-4681, CVE-2013-0422, CVE-2014-0569, CVE-2015-5119, CVE-2015-3133 순으로 집계됐다.

▲악성코드 취약점 악용 현황(좌측)과 취약한 SW 악용 현황(우측)

취약한 SW 악용 유형 중에는 Adobe Flash Player 취약점이 45% 비율로 가장 높았으며, 악성코드 유포는 이용자가 많은 특정 커뮤니티 홈페이지 등 이용자수가 많은 홈페이지를 통해 악성코드가 유포됐고 MS IE, MS XML, Adobe Flash Player, Java 애플릿 취약점, MS Silverlight 취약점 등을 복합적으로 악용해 악성코드를 유포시킨 것으로 분석됐다.

▲악성코드 경유지 탐지 현황

악성코드 경유지 탐지는 전월대비 174.7%(674건→1,852건) 증가했으며, 경유지 업종별 유형 중에는 영세/중소기업(여행/음식/숙박/법인/부동산/결혼/사진/미용/취업/채용/광고/마케팅)이 가장 많았고, 택배/교통/운송/제조/판매/건설 순으로 탐지됐다.

이에 따라 개인사용자와 기업은 보안점검 및 보안패치 등 보안강화를 통해 금융정보 유출 및 사이버 공격에 각별한 주의를 기울여야 한다. 기업은 홈페이지 개발 시점부터 시큐어코딩으로 홈페이지를 구축하고, 주기적인 취약점 점검 및 패치를 적용해 웹서버가 해킹되지 않도록 사전에 방지해야 한다.

이용자는 MS 윈도우의 보안 업데이트를 항상 최신 상태로 유지해야 하며, Adobe Flash Player, Sliverlight 및 Java 관련 취약점에 의해 악성코드에 감염되지 않도록 주의해야 한다. 또한, 안티바이러스(백신)을 이용해 주기적으로 점검해야 한다. 이에 중소기업들과 이용자는 한국인터넷진흥원에서 무료로 제공하는 서비스 및 검사도구와 각 SW의 보안패치를 적극 활용할 필요가 있다.

※웹취약점 점검 신청

https://www.krcert.or.kr/kor/webprotect/webprotect_01.jsp

※홈페이지 해킹방지 도구

https://www.krcert.or.kr/kor/webprotect/webprotect_03.jsp

※휘슬 신청

https://www.krcert.or.kr/kor/webprotect/webprotect_02.jsp

※MS 업데이트 사이트

http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko

※ (윈도우7) 제어판 - 시스템 및 보안 - Windows Update

MS XML Core Services의 취약점에 대한 보안 업데이트 적용

※MS 보안 업데이트

http://technet.microsoft.com/ko-kr/security/bulletin/MS12-043

※최신 버전 업데이트

- Adobe Flash Player 최신 버전 업데이트 적용

Adobe Flash Player 18.0.0.232 (http://get.adobe.com/kr/flashplayer/)

- Oracle Java(Java Runtime Environment) 최신 버전 업데이트 적용

Java SE Runtime Environment 8u60

(http://www.oracle.com/technetwork/java/javase/8u60-relnotes-2620227.html)

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)