금융정보 노린 악성코드, 2015년을 강타하다

2015년 1월부터 11월까지 금융정보 노린 악성코드 유형 가장 많아
상반기는 자바 애플릿, 하반기는 어도비 플래시 플레이어 취약점 악용
여행·음식·숙박·법인·부동산·결혼·사진·미용·취업·채용·광고 등 중소기업 사이트 취약

[보안뉴스 김경애] 금융정보를 노린 악성코드 유형이 한달도 거르지 않고 매월 1위를 차지하면서 2015년 한해 동안 가장 많이 유포된 것으로 조사됐다.

본지가 한국인터넷진흥원이 발표한 2015년 ‘월간 악성코드 은닉사이트 탐지 동향 보고서’를 1월부터 11월까지 살펴본 결과 1월 84%, 2월 87%, 3월 89%, 4월 87%, 5월 68%, 6월 54%, 7월 42%, 8월 69%, 9월 67%, 10월 71%, 11월 75%로 매월 가장 높은 비율을 차지했다. 그중에서도 지난 3월이 89%로 금융정보 탈취형 악성코드가 가장 많이 유포된 것으로 나타났다.

악용된 보안취약점 중에는 1, 2, 3, 5월 상반기에는 자바 애플릿이 두드러졌고, 6월부터 11월까지 하반기까지는 어도비 플래시 플레이어의 보안취약점을 악용할 비율이 가장 높았다. 특히, 이탈리아 해킹팀 이슈로 뜨거웠던 지난 8월에는 어도비 플래시 취약점 악용 비율이 45%로 가장 높았으며, 지난 1월에는 자바 애플릿 악용 비율이 52%로 가장 높았던 것으로 분석됐다.

악용된 보안취약점 종류로는 9월을 제외하고는 CVE-2014-6332이 매월 단골로 악용됐으며, 지난 1월에는 19%로 가장 높은 비율을 차지했다.

악성코드 경유지의 경우 웹사이트 보안관리가 허술한 영세업체나 중소기업(여행/음식/숙박/법인/부동산/결혼/사진/미용/취업/채용/광고/마케팅 분야)이 2, 6, 8, 9월에 가장 많이 악용된 것으로 분석됐다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다