최근 4년간 악성코드 4.3배 급증...웹표준 개선, 대국민 홍보 필요

최근 4년 간 악성코드 4.3배 이상 급격히 증가
액티브X와 EXE 프로그램 이용 높아 악성코드에 쉽게 노출
국내 인터넷환경 웹표준에 맞게 개선 및 대국민 홍보 필요

[보안뉴스 원병철 기자] 악의적인 목적으로 사용자 컴퓨터에 침투해 정보 유출 등을 일으키는 악성코드의 최근 증가추세가 두드러지고 있다. 국회 과학기술정보방송통신위원회 소속 신용현(국민의당) 의원이 한국인터넷진흥원(KISA)로부터 제출받은 자료에 따르면, 2013년부터 올 7월까지 분석된 악성코드는 약 19,000여 건에 달하는 것으로 확인됐다.

특히, 악성코드는 매해 급증하며 2013년 1,356건이었던 것이 2016년 5,833건으로 4년 새 4.3배 이상 증가했으며, 올 7월 기준으로 이미 4,500건이 넘은 것으로 나타났다. 지난 3월에는 북한 해커가 현금자동입출금기(ATM)에 악성코드를 심어 수십만 명의 금융정보를 탈취한 사건이 벌어지기도 했다.

▲ 최근 5년 간 악성코드 분석 현황(동일 악성코드는 중복 제거)[자료 KISA]

이에 대해 신용현 의원은 “매해 1,000건 이상 증가하는 악성코드가 각종 범죄의 도구로 사용될 뿐만 아니라 국가 안보까지 위협하는 등 국가적 문제가 됐다”며 “한국인터넷진흥원 등 관련 기관에서는 보다 강화된 대책을 마련해야 한다”고 말했다.

신 의원은 “우리 인터넷 환경의 경우 인터넷 익스플로러의 비중이 높고, 때문에 악성코드 감염의 주요 경로인 엑티브X와 EXE 프로그램 등의 이용이 높아 악성코드에 쉽게 노출되는 경향이 있다”며, “악성코드 피해를 줄이기 위해서는 국내 인터넷환경을 웹표준에 맞게 개선해 나가야 한다”고 강조했다.

이어 “악성코드는 이메일을 통해 유입되거나 홈페이지 방문만으로도 감염될 수 있다”며 “백신 업데이트와 대국민 홍보, 관련기관 간의 공조 등을 통해 국민들이 피해보지 않도록 해야 할 것”이라고 덧붙였다.

끝으로 신 의원은 “사이버 보안은 이제 국가 안위에 연결되는 만큼 이 부분에 대하여 국정감사에서 지적하고 강화된 대응체계 마련을 위해 노력하겠다”고 밝혔다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다