전세계 1900만명 공격… 윈도7 등 최신 버전에도 영향
악성코드 수백만개 지속적 탐지… 베트남서 42% 발견
악성코드 수백만개 지속적 탐지… 베트남서 42% 발견
카스퍼스키랩 조사 결과
기술지원이 종료돼 보안 취약점이 무방비 상태로 놓여있는 마이크로소프트의 컴퓨터 운영체제(OS) 윈도 XP가 아직도 전세계 PC 이용자들에게 심각한 보안 위협이 되고 있는 것으로 나타났다.
카스퍼스키랩은 19일 발표한 '윈도 사용 및 취약점' 조사 결과 보고서에서 윈도XP의 CVE-2010-2568과 같은 취약점을 악용한 악성코드 프로그램이 현재까지도 광범위하게 남아있으며 사용자들에게 위협이 되고 있다고 경고했다. CVE-2010-2568 취약점은 지난 2010년 웜 바이러스인 스턱스넷(Stuxnet)과 같은 시기에 발견됐다. 이번 연구조사는 2013년 11월부터 2014년 6월까지 8개월간 진행됐으며, 조사 기간 동안 1900만 명에 달하는 사용자에게 이 공격이 발생한 것으로 나타났다.
특히 이 취약점은 윈도 XP 뿐만 아니라 윈도 비스타, 윈도 7 등 최신 버전, 그리고 서버용 OS인 윈도서버 2003 및 2008 버전에도 영향을 미친다고 카스퍼스키랩은 분석했다. 지난 2010년 9월 마이크로소프트가 이 취약점의 패치를 포함한 보안 업데이트를 발표했음에도 불구하고, 카스퍼스키랩의 탐지 시스템에서 이 취약점을 악용하는 악성코드 수백만 개가 지속적으로 탐지되고 있다는 것도 주목할만한 부분이다.
국가별 분포도를 살펴봤을 때 이 취약점을 대상으로 한 악성코드는 베트남에 거주하는 사용자의 컴퓨터에서 42.45%가 발견됐으며, 인도(11.7%), 인도네시아(9.43%), 브라질(5.52%) 알제리(3.74%)가 뒤를 이었다.
베트남, 인도, 알제리는 CVE-2010-2568가 탐지된 상위 국가로 윈도 XP 사용자의 수가 많은 국가이기도 하다.
해당 취약점이 발견된 빈도를 운영시스템 별로 살펴보면 윈도 XP가 64.19%를 차지해 가장 높은 CVE-2010-2568 탐지율의 운영시스템인 것으로 나타났다. 그 다음으로 현재 가장 널리 사용되고 있는 윈도 7이 27.99%, 윈도 서버 2008과 2003이 각각 3.99%와 1.58%를 기록했다.
카스퍼스키랩은 "대부분의 탐지 결과가 정기적인 업데이트 또는 보안 솔루션 없이 유지되는 서버에서 발생된다"면서 "이같은 시스템은 취약점을 악용한 악성코드를 사용하는 웜바이러스가 감염될 가능성이 높고 제작 방식에 따라 악성코드가 '악성 바로가기'를 일반 폴더에 생성해 피해자를 양산할 수 있다"고 경고했다.
강은성기자 esther@
기술지원이 종료돼 보안 취약점이 무방비 상태로 놓여있는 마이크로소프트의 컴퓨터 운영체제(OS) 윈도 XP가 아직도 전세계 PC 이용자들에게 심각한 보안 위협이 되고 있는 것으로 나타났다.
카스퍼스키랩은 19일 발표한 '윈도 사용 및 취약점' 조사 결과 보고서에서 윈도XP의 CVE-2010-2568과 같은 취약점을 악용한 악성코드 프로그램이 현재까지도 광범위하게 남아있으며 사용자들에게 위협이 되고 있다고 경고했다. CVE-2010-2568 취약점은 지난 2010년 웜 바이러스인 스턱스넷(Stuxnet)과 같은 시기에 발견됐다. 이번 연구조사는 2013년 11월부터 2014년 6월까지 8개월간 진행됐으며, 조사 기간 동안 1900만 명에 달하는 사용자에게 이 공격이 발생한 것으로 나타났다.
특히 이 취약점은 윈도 XP 뿐만 아니라 윈도 비스타, 윈도 7 등 최신 버전, 그리고 서버용 OS인 윈도서버 2003 및 2008 버전에도 영향을 미친다고 카스퍼스키랩은 분석했다. 지난 2010년 9월 마이크로소프트가 이 취약점의 패치를 포함한 보안 업데이트를 발표했음에도 불구하고, 카스퍼스키랩의 탐지 시스템에서 이 취약점을 악용하는 악성코드 수백만 개가 지속적으로 탐지되고 있다는 것도 주목할만한 부분이다.
국가별 분포도를 살펴봤을 때 이 취약점을 대상으로 한 악성코드는 베트남에 거주하는 사용자의 컴퓨터에서 42.45%가 발견됐으며, 인도(11.7%), 인도네시아(9.43%), 브라질(5.52%) 알제리(3.74%)가 뒤를 이었다.
베트남, 인도, 알제리는 CVE-2010-2568가 탐지된 상위 국가로 윈도 XP 사용자의 수가 많은 국가이기도 하다.
해당 취약점이 발견된 빈도를 운영시스템 별로 살펴보면 윈도 XP가 64.19%를 차지해 가장 높은 CVE-2010-2568 탐지율의 운영시스템인 것으로 나타났다. 그 다음으로 현재 가장 널리 사용되고 있는 윈도 7이 27.99%, 윈도 서버 2008과 2003이 각각 3.99%와 1.58%를 기록했다.
카스퍼스키랩은 "대부분의 탐지 결과가 정기적인 업데이트 또는 보안 솔루션 없이 유지되는 서버에서 발생된다"면서 "이같은 시스템은 취약점을 악용한 악성코드를 사용하는 웜바이러스가 감염될 가능성이 높고 제작 방식에 따라 악성코드가 '악성 바로가기'를 일반 폴더에 생성해 피해자를 양산할 수 있다"고 경고했다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
