금전목적 스팸-악성코드-봇넷 전파 계속 증가

KISA ‘인터넷상 사이버위협 증가’ 경고

사이버위협이 갈수록 증가하고 있는 것으로 밝혀졌다.

한국정보보호진흥원(원장 황중연 www.kisa.or.kr)은 4일 발표한 10월 다섯째 주 정보보호 동향 자료에서 시큐어 컴퓨팅사의 ‘3분기 인터넷 위협 보고’를 인용, “인터넷상의 사이버위협이 점차 증가하는 것으로 나타났다”고 전했다.

KISA는 특히 조직화된 범죄집단의 금전적 이득을 목적으로 한 스팸과 악성코드 그리고 봇넷 전파가 꾸준히 증가하고 있다며 문제의 심각성을 나타냈다.

이 자료에 따르면, 일평균 약 2000억통의 이메일이 인터넷을 통해 전송되는데 이중 대부분이 스팸에 해당됐다. 또한 이메일을 이용한 피싱뿐 아니라 이메일에 악성코드를 심는 등 다양한 형태의 공격들이 표면화되고 있었다.

이외에 일평균 5000대의 컴퓨터가 악성 봇을 전파하는 등 좀비화의 문제도 심각했다. 인터넷 이용자들의 각별한 주의가 요구되는 대목인 것이다.

한편, 스팸량을 국가별로 살펴봤을 때 미국은 올 2분기 16.6%였던 스팸 증가율이 3분기에 32%로 두배나 뛰었다. 또한 터키나 러시아, 브라질 역시 5~7%의 스팸 증가율을 보여 이 부분에 대한 대응책 마련이 시급함을 생생히 보여줬다.

스팸 외 3분기에 감지된 멀웨어들의 특징과 관련, 자료는 ▲합법적인 웹 사이트에서의 SQL 감염공격, ▲Trojan.Hijacker.Gen과 같이 백도어를 생성하는 멀웨어, ▲Netsky웜과 같이 이메일 트래픽을 생성하고 조작하는 공격, ▲FSG runtime packer를 이용하여 생성된 새로운 유형의 멀웨어 또는 악성코드 은닉시도, ▲HIDDENEXT.Worm.GEN과 같이 USB를 이용하여 전파하는 웜 등을 언급했다.

[최한성 기자(boan1@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다