‘정보가 곧 돈’이 되는 시대다. 해커들은 이제 부가 아니라 명예를 좇아 사이버범죄를 실행에 옮긴다. 이들로부터 정보를 사들이는 사람들은 해커들이 트로이목마나 ‘크라임웨어(crimeware)’를 이용해 수집한 개인 정보, 재무 정보, 기업 정보에 엄청난 돈을 기꺼이 지불한다.

이를 입증할 수 있는 증거는 수도 없이 많다. 블랙마켓에서 발견된 가격표에 따르면 재무보고서는 5,000달러, 신용카드와 비밀번호는 500달러, 운전면허증 번호는 150달러에 거래된다.

200달러짜리 DIY(do-it-yourself) 소프트웨어 패키지만 있으면 주머니가 두둑하지 않아도, 고도의 프로그래밍 기술을 갖고 있지 않아도 웹사이트에 손상을 가하거나 감염된 PC를 통해 민감한 재무 데이터를 빼낼 수 있다.

컴퓨터 보안업체 핀잔(Finjan)의 보안 보고서에 따르면 크라임웨어 툴킷은 사이버범죄자들이 선호하는 툴킷 중 하나로 이미 자리를 굳혔다. 즉 악성 코드와 이를 이용해 훔친 데이터를 다른 범죄 조직에 팔아넘기는 새로운 비즈니스 모델인 C2C(criminal-2-criminal) 공격이 시작된 것이다.

정부 공공기관, 금융기관, 또는 대기업은 대부분 고도로 민감한 데이터를 보호하기 위해 서명 기반 안티바이러스 툴과 네트워크 방화벽을 설치한다. 그러나 사이버 범죄자들도 이 정도는 다 안다. 따라서 이들은 기존의 보안 솔루션을 교묘히 피해갈 수 있는 새로운 기술을 이용한다.

	사이버범죄의 방정식은 간단하다. 크라임웨어가 탐지되지 않고 오래 잠복할수록 공격자들이 얻는 이익이 많아진다는 것이다.

지난 6월 50만명 이상의 사용자를 감염시켰던 M팩(MPack) 크라임웨어 툴킷이 대표적인 사례다. 몇 주에 걸친 언론의 대대적인 보도에도 불구하고 M팩 툴킷에 의해 다운로드된 크라임웨어는 지금도 내로라하는 보안 솔루션에서 탐지하지 못하고 있다.

M팩 툴킷을 이용해 설치된 한 트로이목마는 은행 계좌 정보(예금주, 비밀번호, 신용카드 번호, 사회보장번호, ATM, PIN)를 빼내가기도 했다.

이 트로이목마는 희생자의 PC에 은밀히 잠복해 있다가 희생자가 온라인 뱅킹 사이트에 접속하자마자 행동을 개시해 민감한 정보를 모두 빼냈다. 희생자의 온라인 뱅킹을 그대로 모방한 후 PC에서 정보를 빼내 암호화된 SSL 접속을 거쳐 범죄자의 서버로 전송한 것이다.

가트너는 기업의 경우 인터넷과 인터넷 애플리케이션이 말웨어 감염이 확대될 수 있는 비옥한 토양을 제공할 수 있다고 경고한다. 웹 기반 악성 코드가 확산되면서 크라임웨어가 목표로 하는 민감한 데이터에 대한 보호가 점점 더 어려워지고 있다. 대규모 조직에서 수많은 툴킷에 일일이 서명을 추가하려면 엄청난 리소스가 소요되고, 생각보다 효과도 크지 않다.

사이버범죄의 방정식은 간단하다. 크라임웨어가 탐지되지 않고 오래 잠복할수록 공격자들이 얻는 이익이 많아진다는 것이다.

따라서 사이버범죄자들은 희생자의 PC를 감염시키기 위해 역동적인 폭발력과 판단을 흐리게 하는 기술, 그리고 탐지를 피하기 위해 끊임없이 호스팅 위치를 변화시키면서 합법적인 웹사이트에 위해를 가한다. 이 때문에 URL 필터링, 신뢰도 서비스, 서명 기반 솔루션 등은 곧바로 무용지물이 돼버린다.

이러한 위협을 차단할 수 있는 혁신적인 솔루션은 지금도 존재하며, 이러한 솔루션은 조직의 기존 보안 인프라스트럭처의 상단에 레이어드 방식으로 구현돼야 한다. 그러나 솔루션 탑재가 광범위하게 확산되기 전까지는 개인들의 데이터가 생각만큼 안전하지 않을 수도 있다는 사실을 알아야 한다.

웹 1.0 시나리오에서는 PC가 스파이웨어에 감염된다 해도 많은 솔루션을 이용해 스파이웨어를 탐지하고, ‘집에 전화를 걸 때’ 혹은 악의적인 서버에 접속을 시도할 때 차단할 수 있었다.

그러나 웹 2.0 이후가 되면 얘기가 달라진다. PC에 은밀히 침투한 트로이목마는 더 이상 제3세계의 악의적인 호스트 서버로 훔친 데이터를 전송하지 않는다.

대신 마이스페이스 페이지나 URL 필터링 또는 신뢰도 기반(reputation-based) 솔루션에 블랙리스트로 등재되지 않은 다른 ‘신뢰할 수 있는’ 웹 2.0 사이트로 데이터를 업로드한다. 해커들은 본질적으로 자신이 빼낸 데이터를 저장하기 위해 이러한 사이트를 ‘면책(safe harbors)’ 요건으로 전환시킨다.

이러한 시나리오를 중단시키는 방법은 하나밖에 없다. 네트워크에서 어떤 일이 발생하고 있는지를 정확히 이해하는 것이다. 보안 침입으로 인해 발생하는 재무적인 손실은 수백만달러에 달할 수 있다. 기업과 정부의 사용자들은 C2C의 증가와 함께 자신들의 디지털 자산에 대한 위협도 갈수록 증가한다는 사실을 깨달아야 할 것이다. @