“PC 1000만대, ID도용 악성프로그램에 감염”

판다시큐리티, 최근 관련된 보고서 통해 발표해

바이러스 백신 제작을 전문으로 하는 판다시큐리티가 최근 ID도용 프로그램에 감염된 PC가 전 세계적으로 약 1000만대에 이를 것이란 보고서를 내놨다.

이 회사는 작년 약 6700만 명에 달하는 자사 무료백신 프로그램 이용자를 대상으로 관련 설문을 실시했으며, 그 결과 약 1%의 PC가 이 같은 악성프로그램에 감염된 걸로 드러났다고 전했다.

뒤이어 판다시큐리티는 만일 전 세계에 있는 PC 10억대 중 1%가 이 악성프로그램에 감염됐다고 가정했을 경우 약 1000만 대의 PC가 감염된 걸로 추정할 수 있다고 함께 덧붙이기도 했다.

설문결과에 따르면 ID도용 프로그램에 감염되는 시기는 대부분 프로그램 업데이트 또는 플러그인을 설치하는 시점으로 드러났다. 이에 다수의 사이트가 보안을 강화하고 있지만 ID도용 프로그램을 통한 행위를 탐지하기 쉽지 않다는 게 판다시큐리티측의 설명이다.

해당 프로그램을 유포한 해커들이 감염된 PC를 쉽게 컨트롤 할 수 있으며, 이로 인해서 웹사이트들이 실제 ID를 소유한 사람인지 여부를 판별하기 어렵다는 것이 그 이유다.

판다시큐리티는 해커들이 이 점을 악용해 감염된 PC를 모니터링하면서 신용카드번호나 사회보장번호, 이력서 등 개인정보를 빼내고, 심지어 직접 ID도용 프로그램을 업데이트하는 것으로 드러났다고 덧붙였다.

정보보호 동향 자료를 통해 이 같은 사실을 전한 한국정보보호진흥원은 “ID도용으로 인한 범죄가 금융사고로 이어진다면 그 피해는 상상을 초월할 수 있다”며 공공과 민간의 철저한 대비, 특히 개인피해를 최소화하기 위한 지원을 역설했다.

[최한성 기자(boan1@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다