[지디넷코리아]스톰웜이 올해 가장 치명적이고 생명력이 끈질긴 바이러스 중 하나로 랭크됐다. 지난 1월 발견된 이 바이러스는 이메일을 통해 유포되며, 벌써 5만개 이상의 변종이 기승을 부리고 있다.

스톰웜은 지금까지도 세력이 전혀 약화되지 않고 있으며, 최근에는 웹 기반 공격으로까지 반경을 확대했다. 웹 기반 공격은 전자카드처럼 보이지만 말웨어가 포함된 웹사이트로 연결되는 이메일을 보내 기존의 이메일 안티바이러스 게이트웨이를 완전히 차단하는 방식이다. 최근 등장한 말웨어들이 대부분 웹을 공격 경로로 이용하는 경향을 보이고 있다.

이처럼 간단한 이메일 기반 웹 공격은 그 효과도 놀라울 정도로 탁월하다. 파일이 첨부되지 않으면 안티 바이러스 블록도 존재하지 않고, 사용자 친숙한 방식으로 접근할 경우 감염 기회도 높아진다.

이 때문에 사용자는 인터넷에서의 양방향 활동, 또는 자신도 모르는 사이에 말웨어가 다운로드되는 웹사이트로 쉽게 접속된다. 관련 업계는 이제야 이 문제의 심각성을 깨닫기 시작했다.

구글 연구원들은 최근 조사한 URL의 약 10%가 말웨어 바이너리 ‘드라이브 바이다운로드(drive-by downloads)’를 포함하고 있었으며, 이중 상당수가 의심스러운 URL이라는 내용의 보고서를 발표했다.

	말웨어는 대개 인터넷의 보이지 않는 공간에 숨어 있지만 최근 출현하는 말웨어들은 사람들이 자주 방문하는 사이트로 잠복 공간을 옮기고 있다.

CNET의 아빈티(Avinti) 조사에서도 스패머들이 이메일을 통해 URL을 ‘광고’한다는 것이 사실로 드러났으며, 구글과 비슷한 결과를 얻었다. 전체 이메일의 40%가 최소 1개의 URL을 포함하고 있었으며, 이중 약 7%가 말웨어 사이트로 연결된 것이다.

말웨어는 대개 인터넷의 보이지 않는 공간에 숨어 있지만 최근 출현하는 말웨어들은 사람들이 자주 방문하는 사이트로 잠복 공간을 옮기고 있다. 올해 슈퍼볼 홈구장이었던 돌핀 스타디움 웹사이트 해킹이 대표적인 사례다. 시드니 오페라 하우스도 마찬가지다.

마이스페이스, 페이스북 등 대중적인 인기를 얻고 있는 소셜네트워킹 사이트들조차 말웨어의 플랫폼으로 역할하기도 한다. 우리가 자주 방문하고 신뢰하는 사이트들이 어느 순간 최대의 위협으로 돌변할 수 있고, 인사말, 블로그, 비디오 등을 보여주는 악의 없는 이메일 링크가 이러한 사이트로 사용자를 유도할 수도 있다.

웹 2.0은 말웨어에게는 천국이나 다름없다. 링크, 블로그 포스팅, 공유 애플리케이션, 조직된 트래픽 등이 모두 알려지지 않은 바이러스가 합법적인 사이트로 침투할 수 있는 수단으로 기능할 수 있기 때문이다.

그러나 한편에서는 원치 않는 콘텐츠를 차단할 목적으로 개발된 웹 필터 등 기존의 툴들이 안티 바이러스 제품들만큼이나 이메일 기반 공격을 차단하기 위해 고군분투하고 있다.

요즘 등장한 스패머와 해커들은 공격 프로세스를 자동화하므로 사이트가 작동된 후공격을 실행할 수 있는 충분한 시간을 확보할 수 있다. 이러한 사이트는 스톰웜 변종들처럼 악의적인 URL이나 IP 주소가 로그하기도 전에 활동을 시작하고 곧바로 빠져나가 버릴 수 있다.

베터 비즈니스 뷰로(Better Business Bureau) 위장 공격 등 말웨어를 침투시키기 위한 해커들의 합법적인 웹사이트 공격이 잦아지면서 도메인 또는 서브 도메인 차단이 더 큰 문제로 대두되고 있다.

그렇다면 링크 페이지는 어떤가? 협회가 적절히 차단하고 있을까, 아니면 악의적인 링크에 이용되고 있을까? 그리고 만약 싱글 IP 주소가 말웨어 사이트와 말웨어가 없는 사이트 두 종류의 사이트를 모두 호스트하는 상황이라면?

이러한 문제에 대한 적절한 통제 장치가 없다면 과도하게 사이트를 차단하거나 합법적인 웹사이트에 대한 신뢰에 금이 가는 등의 일이 발생하게 될 것이다.

다행히도 이러한 문제를 해결하기 위한 몇 가지 노력이 진행되고 있다. 스톱배드웨어.org(Stopbadware.org) 같은 기관과 구글이 말웨어 사이트에서 정보를 공유하는 방법을 공개하기 시작한 것이다. 지금은 웹사이트 패칭과 유지에 대한 소셜 사이트와 IT 담당자들의 더 많은 주의와 경계가 그 어느 때보다 중요하다.

또 해커와 스패머들은 이메일, IM 또는 웹을 더 이상 별개의 것으로 바라보지 않는다. 이 때문에 어느 한 곳에만 신경을 집중해서는 안 된다는 인식이 벤더들 사이에서 확산되고 있다.

우리가 지금 가장 필요로 하는 것은 방어하고자 하는 공격만큼이나 역동적인 방어 솔루션이다. 웹, 이메일, IM 등에서 이미 알려진 위협과 알려지지 않은 위협 두 가지를 모두 탐지할 수 있는 솔루션 말이다.

그렇게 되기 전까지는 간단한 안부 이메일 카드를 열어볼 때조차도 매번 경계를 게을리하지 말아야 할 것이다. @