개인정보탈취 목적 악성코드 트로이목마 급증

4월에는 파일 기생형 바이러스와 USB를 통해 전파되는 Trojan류의 악성코드가 여전히 기승을 부린 것으로 나타났다.

정보보호 전문기업 비전파워(대표 이용악)에서 발표한 4월 악성코드 감염·탐지 동향에 따르면 실행파일에 기생하는 바이러스로 메모리에 상주하면서 감염대상을 찾아 감염시키는 동작으로 인하여 하드디스크의 속도를 현저히 저하시키고 시스템의 속도에 큰 영향을 미치는 Win32.Parite.2가 지난 달에 이어 이번 달에도 가장 높은 감염·탐지율을 보였다. explorer.exe파일이 이 바이러스에 감염되면 부팅시 아이콘이 뜨지 않으며 일부 프로그램이 실행되지 않거나 파일을 삭제하기도 한다.

역시 높은 탐지율을 보인 Win32.virut는 Virus.Win32.Virut.a로도 불리며, winlogon.exe 프로세스에 코드를 주입하여 윈도우 파일을 사용하지 못하게 하고 사용자 PC의 보안설정을 낮게 조작하여 해커나 불법소프트웨어에 의해 악의적으로 사용될 가능성이 높은 Backdoor기능을 가진 악성코드로 특정 IRC 서버에 접속을 시도하거나 임의의 포트를 열어 외부의 허가받지 않은 접근을 허용해 대량의 네트워크 트래픽을 유발할 가능성이 크다.

Trojan류의 악성코드 중에서는 USB를 통해 전파되어 사용자의 작업을 지연시키거나 방해하는 V.WOM.VBS.SASAN.A, 사용자의 동의없이 다른 허가받지 않은 프로그램을 다운로드한 후 실행하는 V.TRJ.Agent.zvk 등이 높은 감염율을 보였다.

USB를 통해 전파되는 악성코드들은 autorun.inf 파일을 이용해 자동 실행되도록 유도하고, 다른 악성코드나 악의적인 의도를 가진 해킹 프로그램 등을 다운로드하거나 개인정보 유출과 같은 직접적인 피해를 발생시킬 수 있다.

4월 동향에서 특히 주목할만한 점은 현재 가장 폭넓게 탐지되는 Network worm의 일종인 Email Worm(P2P사이트나 접근 가능한 http와 ftp 디렉토리를 통해 전파)의 탐지 비율은 점차 줄고 있지만 개인정보 탈취, 금전적 피해를 목적으로 유포, 설치되는 Trojan 다운로더나 Autorun류 악성코드의 전파가 급속히 확산되고 있다는 점이다.

한편 3월 감소세에 있던 악성코드가 4월 들어 다시 증가세로 돌아섰다. 탐지된 악성코드의 종류도 지난 달 11,931건에서 12,111건으로 1.5% 증가했으며, 탐지된 악성코드의 수도 15,404,968건에서 16,626,239건으로 전월에 비해 약 8% 증가했다.

또한 잇따라 발생한 기업 고객 정보유출사건에 개인정보 유출을 우려한 사용자들의 PC보안제품의 사용이 증가했으며, 고객 지원 요청 또한 전월에 비해 110여건, 약 15%정도 증가했다고 밝혔다.

비전파워 기술연구소 이상희 팀장은 “안전하게 PC를 사용하기 위해서는 사용자 자신이 스스로 지킬 수 있는 방법을 배우고 실천해야 하며, 특히 USB와 같은 이동식 저장매체를 통한 악성코드가 활개를 치고 있으므로 USB를 사용할 때에는 반드시 사용 전에 악성코드 점검기능이 있는 PC보안제품으로 검사를 수행하는 것이 좋다”고 말했다.

[길민권 기자(reporter21@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다