허위 '보안 단축URL' 설치유도 트위터 통해 확산
■ DDoS 공격을 막아라
올 1분기 들어 어떤 악성코드들이 이슈가 됐을까.
안철수연구소가 최근 발표한 `되돌아보는 2011년 1분기`보안 보고서에 따르면 소셜네트워크서비스(SNS)를 이용한 악성코드가 다양한 형태로 증가했다.
지난 1월, 단축 URL의 악용으로 사전에 유해성을 검사해주는 보안 단축 URL이 개발되자, 이러한 보안 단축 URL을 악용해 허위 백신을 설치함으로써 악성코드 감염을 시도하는 트위터 메시지들이 유포되기 시작했다. 2월에는 페이스북 담벼락으로 페이스북 이용자들의 개인정보를 탈취하기 위한 목적의 악성코드를 내려받도록 유도하는 게시물이 유포되기도 했으며, 같은 달 페이스북 사용자간의 채팅메시지를 악용해 허위 페이스북 웹 페이지로 접속을 유도하는 악성코드를 내려 받도록 유도하는 기법도 발견됐다.
스마트폰 보안 문제도 점차 부각되고 있다. 지난해는 스마트폰 보안 위협 가능성에 대한 실험적인 얘기들이 주를 이뤘다면 1분기에는 실제로 스마트폰 악성코드 양산이 시작된 시기로 볼 수 있다.
2월 안드로이드 스마트폰에서 개인정보를 탈취하기 위해 제작된 Adrd와 Pjapps 악성코드를 시작으로 3월에는 구글에서 운영하는 정식 안드로이드 앱스토어가 아닌 제3의 앱스토어를 이용해 통화 명세까지 탈취하기 위한 Adrd 변형도 발견됐다.
특히 안철수연구소에 따르면, 안드로이드 애플리케이션이 가지는 구조적인 형태를 악용해 정상 애플리케이션 내부에 악의적인 목적으로 제작된 파일을 강제로 삽입한 후 리패키징하는 방식이 매우 증가한 것으로 나타났다.
이밖에도 올해 1분기에는 다양한 언어를 지원하도록 제작되는 악성코드들이 출현했다. 특히 감염된 컴퓨터의 윈도 언어 정보를 이용해 해당 문화권의 언어로 허위 정보를 보여주는 사례는 금전적 목적으로 감염된 컴퓨터의 정상 사용을 방해하는 랜섬웨어에서도 발견되고 있어 주의가 요구된다.
또 클라우드에 기반을 둔 보안 제품을 공격하는 악성코드도 등장해 보안 업계에 긴장감을 줬다. 최근 보안 업계에서 많이 도입하고 있는 클라우드 백신은 클라우드 시스템을 기반으로 백신서비스를 제공하는 것으로 획기적인 대응 기술이라 평가받고 있다. 그러나 지난 1월 발견된 악성코드는 악성코드에 감염된 컴퓨터의 진단 정보가 네트워크로 전송된다는 점을 악용해 클라우드 백신의 탐지를 우회했다.
안철수연구소는 앞으로 비정상적인 파일 형태와 형식 등을 악용해 클라우드 시스템의 자원을 과다하게 소모하게 해 정상적인 서비스가 불가능해지도록 하는 서비스 거부(Denial of Service)형태 등으로 클라우드 백신 탐지를 우회하는 기법들이 등장할 것으로 예상했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
올 1분기 들어 어떤 악성코드들이 이슈가 됐을까.
안철수연구소가 최근 발표한 `되돌아보는 2011년 1분기`보안 보고서에 따르면 소셜네트워크서비스(SNS)를 이용한 악성코드가 다양한 형태로 증가했다.
지난 1월, 단축 URL의 악용으로 사전에 유해성을 검사해주는 보안 단축 URL이 개발되자, 이러한 보안 단축 URL을 악용해 허위 백신을 설치함으로써 악성코드 감염을 시도하는 트위터 메시지들이 유포되기 시작했다. 2월에는 페이스북 담벼락으로 페이스북 이용자들의 개인정보를 탈취하기 위한 목적의 악성코드를 내려받도록 유도하는 게시물이 유포되기도 했으며, 같은 달 페이스북 사용자간의 채팅메시지를 악용해 허위 페이스북 웹 페이지로 접속을 유도하는 악성코드를 내려 받도록 유도하는 기법도 발견됐다.
스마트폰 보안 문제도 점차 부각되고 있다. 지난해는 스마트폰 보안 위협 가능성에 대한 실험적인 얘기들이 주를 이뤘다면 1분기에는 실제로 스마트폰 악성코드 양산이 시작된 시기로 볼 수 있다.
2월 안드로이드 스마트폰에서 개인정보를 탈취하기 위해 제작된 Adrd와 Pjapps 악성코드를 시작으로 3월에는 구글에서 운영하는 정식 안드로이드 앱스토어가 아닌 제3의 앱스토어를 이용해 통화 명세까지 탈취하기 위한 Adrd 변형도 발견됐다.
특히 안철수연구소에 따르면, 안드로이드 애플리케이션이 가지는 구조적인 형태를 악용해 정상 애플리케이션 내부에 악의적인 목적으로 제작된 파일을 강제로 삽입한 후 리패키징하는 방식이 매우 증가한 것으로 나타났다.
이밖에도 올해 1분기에는 다양한 언어를 지원하도록 제작되는 악성코드들이 출현했다. 특히 감염된 컴퓨터의 윈도 언어 정보를 이용해 해당 문화권의 언어로 허위 정보를 보여주는 사례는 금전적 목적으로 감염된 컴퓨터의 정상 사용을 방해하는 랜섬웨어에서도 발견되고 있어 주의가 요구된다.
또 클라우드에 기반을 둔 보안 제품을 공격하는 악성코드도 등장해 보안 업계에 긴장감을 줬다. 최근 보안 업계에서 많이 도입하고 있는 클라우드 백신은 클라우드 시스템을 기반으로 백신서비스를 제공하는 것으로 획기적인 대응 기술이라 평가받고 있다. 그러나 지난 1월 발견된 악성코드는 악성코드에 감염된 컴퓨터의 진단 정보가 네트워크로 전송된다는 점을 악용해 클라우드 백신의 탐지를 우회했다.
안철수연구소는 앞으로 비정상적인 파일 형태와 형식 등을 악용해 클라우드 시스템의 자원을 과다하게 소모하게 해 정상적인 서비스가 불가능해지도록 하는 서비스 거부(Denial of Service)형태 등으로 클라우드 백신 탐지를 우회하는 기법들이 등장할 것으로 예상했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
