유해 웹페이지 4만개...보안대책 시급

포털 통한 유입 약 88%...웹페이지 안전 중요성 대두

정보보안 기업 안철수연구소(대표 오석주 www.ahnlab.com)에 따르면 최근 3개월 간 발견된 유해 웹페이지가 4만여 개에 달해 최근 피싱이나 중국발 웹페이지 해킹을 통한 악성 코드 유포가 매우 심각한 수준인 것으로 나타났다. 특히 동영상 제공 사이트의 웹페이지의 안전도가 가장 취약하며 이들 페이지로 접속을 유도하는 경로는 포털로 나타나 관련 대책이 시급한 것으로 분석됐다.

이 데이터는 인터넷 토털 PC 케어 서비스인 ‘빛자루’(www.Vitzaru.com) 사이트에서 무료 제공되는 ‘사이트보안’(secuon.vitzaru.com/blu2/home/home.do?svccode=vc1001&contentscode=002) 서비스에서 수집된 것으로 악성 코드나 스파이웨어를 유포하거나 피싱에 이용된 웹페이지를 검색한 결과이다. 수집된 유해 웹페이지는 총 40,347개이며, 이 중 동영상 제공 페이지가 20,445개로 50.7%에 달해 가장 주의가 필요한 것으로 분석됐다.

그 다음으로 불법복제 소프트웨어 등을 제공하는 페이지(3397개/8.4%), 뉴스 및 미디어 페이지(2800개/6.9%) 등의 순으로 나타났다. 이 중 약 88%가 포털이 제공하는 카페나 블로그 등의 게시물을 통해 유해 웹페이지로 접속하는 것으로 나타났다.

이처럼 웹페이지를 통해 피싱이나 악성 코드 유포 등의 범죄가 늘어남에 따라 이에 대처할 수 있는 보안 제품이 주목 받고 있다. 이러한 유해 웹페이지 차단용 보안 제품은 국내에서 안철수연구소가 최초로 서비스 중이며, 미국의 일부 글로벌 보안 리딩 기업도 제공하고 있다.

‘사이트보안’ 서비스는 웹 서핑을 안전하게 할 수 있도록 사용자가 접속하는 웹페이지가 피싱 페이지인 경우 접속을 차단하며 악성 코드가 다운로드되는 것을 막아준다. 웹사이트 전체가 아닌 개별 웹페이지의 안전도를 진단하기 때문에 매우 정교한 결과를 보여주는 것이 장점이다. 사용자가 직접 참여해 신고하거나 평가해 집단지성으로 DB를 축적하는 등 웹2.0 철학이 반영된 것도 특징이다. ‘사이트보안’의 강점은 방금 만들어진 악성 웹페이지로부터도 사용자를 보호하며 악성 코드가 실행되기 전에 막아주며 오탐(잘못된 진단)의 소지가 없고 사용자 편의성이 높다는 점이다.

안철수연구소철 관계자는 “사이트보안의 주요 기능은 웹페이지 안전도 알아보기, 위험 웹페이지 차단하기, 안전한 다운로드하기, 네티즌 평가 등”이라며 “사용자가 방문하는 웹페이지를 실시간 검사해 악성 코드나 유해한 내용이 있으면 사용자에게 알리는 한편 ‘사이트보안’ DB에 축적해 자동으로 검사한다. 또한 다른 사용자가 그 웹페이지를 방문하면 위험 내용을 알려준다”고 설명했다.

또한 그는 “안철수연구소는 웹페이지를 통한 피싱이나 악성 코드 유포 등의 피해를 막는 데서 나아가 웹 상에서 사용자를 괴롭히는 각종 행위에 대처할 수 있도록 ‘사이트보안’의 기능을 한층 강화해나갈 계획”이라고 밝혔다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다