ARP 스푸핑 악성코드 변형 공격 계속될 전망

새로운 악성코드 지난 6월에 비해 21% 감소한 반면

감염된 컴퓨터 수는 30% 증가

DNS 소프트웨어 패치에 주의 기울여야!

안티바이러스 백신 개발업체 뉴테크웨이브(대표 박정호 www.viruschaser.com)는 ‘7월 국내 악성코드 동향 분석’을 통해, 이번 달에는9,616개의 새로운 악성코드들이 발견되어 지난 6월에 비해 약 21% 감소했다고 4일 밝혔다.

유형별로 살펴보면 트로이목마 57%, 스파이웨어 및 웜 11%, 기타 악성코드 8%, 백도어 5% 등으로 나타났다.

하지만 발견된 바이러스에 감염된 컴퓨터의 수는12,697개의 악성코드에 감염된 351,606대의 시스템들이 보고되어 지난 6월보다 30% 가량 증가한 것으로 나타났다.

이에 대해 최재혁 뉴테크웨이브 연구소 팀장은 “새로이 발견된 악성코드 중 다수는 Trojan.Nsanti.Packed나 Trojan.PWS.Wsagame과 같은 온라인게임 암호유출용 트로이목마로서 6월부터 계속되는 ARP Spoofing을 통해 전파하는 형태의 악성코드가 많아졌기 때문”이라고 설명했다.

ARP Spoofing 을 이용하는 악성코드에 감염되면 ARP Spoofing을 통해서 네트워크 통신이 모두 자신을 경유하도록 하며HTTP통신(TCP Port 80)에 대해 자신을 전파하기 위한 스크립트를 삽입하도록 패킷을 변조하므로, 동일 네트워크 영역에 존재하는 시스템은 웹사이트에 접속할 때마다 해당 악성코드를 다운로드하고 실행하게 된다.

따라서 “한 대의 시스템이 감염될 경우에도 해당 네트워크 대역의 모든 시스템에 영향을 주고 악성코드 전파를 시도하기 때문에 감염 시스템의 수량이 증가된 것으로 판단된다.”고 최재혁 팀장은 덧붙여 설명했다.

또 “ARP Spoofing 악성코드의 변형은 계속적으로 나타날 것으로 보이고, 최근 보도된 DNS 캐시 포이즈닝(Cache Poisoning) 공격코드에 의한 악성코드가 유포될 가능성이 있으므로 DNS 서버 관리자들은 자사의DNS 소프트웨어에 대한 패치에 주의를 기울여야 한다”며 해킹기술과 결합되고 있는 악성코드들에 대한 우려를 표명했다.

한편 뉴테크웨이브는 최근 발견되는 PWS(암호유출용 악성코드)들 중 국내 유명 메신저에 대한 타겟팅된 암호유출을 시도하는 형태가 발견됨에 따라, 국내 온라인게임뿐 아니라 국내에서 많이 사용하는 메신저에 대한 암호유출용 트로이목마가 많이 나타날 것이라고 예측했다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다