예전부터 악성파일은 시대적 흐름과 유행에 매우 민감하게 반응하고 있다. 현재 사회적으로 이슈가 되고 있는 내용이나 수많은 사람들에게 큰 관심을 끌고 있는 키워드 등을 사칭해 악성파일을 제작해 유포하면 좀더 많은 사람들을 쉽게 속이고 현혹시킬 수 있기 때문이다.
이처럼 사람들의 심리를 교묘하게 이용한 이른바 사회공학기법의 악성파일 전파 사례가 다수 보고되었다.
사회공학적 기법이란 시스템이 아닌 사람의 취약점을 공략하여 원하는 정보를 얻는 공격 기법으로 인터넷의 발달과 이메일, 인터넷 메신저, 트위터 등을 통해 사람에게 접근하는 채널이 다각화됨에 따라 친분자로 가장하여 원하는 정보를 얻어내는 공격 방법을 뜻한다.
또한 특정계층을 대상으로 타겟을 선정하는 것 뿐만 아니라 크리스마스나 발렌타인데이 등의 특정 시즌이나 올림픽, 월드컵 등의 국제적 행사 및 이벤트를 악용해 악성코드가 첨부된 이메일을 보내는 것 역시 사회공학적 기법을 활용한 사이버 공격이라 할 수 있다.
특히 지능형 지속 위협(APT) 공격에 한번 뚫리고 나면 장기간에 걸쳐 은밀하게 정보를 ？가기 때문에 해킹을 당했다는 사실을 알아채기 어려워 피해범위가 커지게 된다.
필자가 근무하고 있는 잉카인터넷 시큐리티대응센터에서도 올해 온라인 호텔 예약서비스와 인터넷 유명 물류 배송서비스 조회내용, 전자 청구서 내용 등으로 위장한 악성파일 및 런던 올림픽과 관련된 내용으로 둔갑한 사례를 다수 발견했으며 롬니 미대선 후보, 북한 핵실험 및 광명성 3호 발사, 핵안보 정상회의와 관련된 정치적 악성파일 등이 발견해 긴급 대응을 한 바 있다.
과거의 해커들은 방화벽을 뚫고 들어와 시스템을 무력화 하거나 정보를 훔쳤지만, 과거 달리 다양한 물리적 보안 시스템이 갖춰짐으로써 해커들이 직접 해당 시스템을 공격하는 것이 점점 어려워지고 있다. 이런 환경에서 점점 사회공학적 기법을 이용해 쉽게 사용자의 시스템을 장악하려는 공격은 더욱 더 기승을 부리고 있다.
따라서 보안시스템의 도입뿐만 아니라 사용자들에 대한 보안 의식 고취 등에 대한 보안 교육도 함께 병행돼야 철통 보안 체계를 구축할 수 있을 것이다.
신종훈 잉카인터넷 국내사업부 부장
이처럼 사람들의 심리를 교묘하게 이용한 이른바 사회공학기법의 악성파일 전파 사례가 다수 보고되었다.
사회공학적 기법이란 시스템이 아닌 사람의 취약점을 공략하여 원하는 정보를 얻는 공격 기법으로 인터넷의 발달과 이메일, 인터넷 메신저, 트위터 등을 통해 사람에게 접근하는 채널이 다각화됨에 따라 친분자로 가장하여 원하는 정보를 얻어내는 공격 방법을 뜻한다.
또한 특정계층을 대상으로 타겟을 선정하는 것 뿐만 아니라 크리스마스나 발렌타인데이 등의 특정 시즌이나 올림픽, 월드컵 등의 국제적 행사 및 이벤트를 악용해 악성코드가 첨부된 이메일을 보내는 것 역시 사회공학적 기법을 활용한 사이버 공격이라 할 수 있다.
특히 지능형 지속 위협(APT) 공격에 한번 뚫리고 나면 장기간에 걸쳐 은밀하게 정보를 ？가기 때문에 해킹을 당했다는 사실을 알아채기 어려워 피해범위가 커지게 된다.
필자가 근무하고 있는 잉카인터넷 시큐리티대응센터에서도 올해 온라인 호텔 예약서비스와 인터넷 유명 물류 배송서비스 조회내용, 전자 청구서 내용 등으로 위장한 악성파일 및 런던 올림픽과 관련된 내용으로 둔갑한 사례를 다수 발견했으며 롬니 미대선 후보, 북한 핵실험 및 광명성 3호 발사, 핵안보 정상회의와 관련된 정치적 악성파일 등이 발견해 긴급 대응을 한 바 있다.
과거의 해커들은 방화벽을 뚫고 들어와 시스템을 무력화 하거나 정보를 훔쳤지만, 과거 달리 다양한 물리적 보안 시스템이 갖춰짐으로써 해커들이 직접 해당 시스템을 공격하는 것이 점점 어려워지고 있다. 이런 환경에서 점점 사회공학적 기법을 이용해 쉽게 사용자의 시스템을 장악하려는 공격은 더욱 더 기승을 부리고 있다.
따라서 보안시스템의 도입뿐만 아니라 사용자들에 대한 보안 의식 고취 등에 대한 보안 교육도 함께 병행돼야 철통 보안 체계를 구축할 수 있을 것이다.
신종훈 잉카인터넷 국내사업부 부장
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
