[지디넷코리아]지난 10월 한달 동안 총 1817개의 악성 프로그램이 발견돼 전달에 비해 22% 증가했으며, 특히 트로이 목마가 크게 늘어난 것으로 나타났다.

한국트렌드마이크로(www.trendmicro.co.kr)가 11일 발표한 ‘2004년 10월 바이러스 분석 보고서’에 따르면, 지난 한달 동안 가장 많이 발견된 악성 프로그램은 트로이 목마였다.

트로이 목마는 최근 몇 달 동안 꾸준히 증가 추세를 나타내 현재 활동하고 있는 악성 프로그램의 과반수에 이르느 것으로 조사됐다. 특히 지난 10월에는 한달 사이에 전달 대비 30%나 늘어나 전체 악성 프로그램의 47%를 차지했으며, 백도어 프로그램까지 합하면 트로이 목마가 전체 악성 프로그램의 65%를 차지하는 것으로 나타났다.

트로이 목마에 이어 두 번째로 흔한 악성 프로그램은 전체의 30%를 차지한 웜이었다. 이 가운데 75%는 컴퓨터를 조정해 좀비 네트워크를 형성한 후 공격을 하는 봇 프로그램으로, 트렌드마이크로는 이것이 주로 금전적인 목적에서 개발되고 있다고 분석했다. 악의적인 봇 프로그램의 백도어 기능을 통해 이용해 시스템으로부터 정보를 빼낸 후 이를 판매하는 것이다. 실제로 일부 바이러스 제작자들은 해커 포럼이나 유사한 온라인 모임을 통해 봇 바이러스에 감염된 시스템에 엑세스 할 수 있는 프로그램을 판매하기도 했다.

이날 발표된 내용에는 바이러스 감염 빈도에 대한 통계도 있었다. 트렌드마이크로가 지난 10월 한달 동안 상위 10개 바이러스의 감염 횟수를 추적한 결과 넷스카이.P 등 몇몇 바이러스는 감염 빈도가 증가했으며 특히 넷스카이는 감염률이 30% 증가해 사세르를 제치고 1위를 기록했다.

11월엔 마이둠, 베이글 변종 주의해야
지난 3월부터 확산되기 시작한 넷스카이는 전세계적으로 약 2백만대 이상의 컴퓨터를 감염시켜 사세르의 3배에 달하는 것으로 나타났다. 파일 삭제 기능이 있는 자피(ZAFI).B도 지난 6월에 처음 출현한 이후 5개월간 악성 프로그램 감염률 순위 리스트에서 2위 자리를 고수하고 있다.

반면 지난 3개월간 감염률 1위를 차지한 사세르 바이러스는 감염 속도가 저하된 것으로 나타났다. 트렌드마이크로 측은 “대부분의 컴퓨터가 LSASS의 취약성에 대한 패치를 설치해 사세르 바이러스가 새로운 공격 대상을 찾지 못했기 때문”이라고 설명했다.

한편 트렌드마이크로는 11월에 마이둠(MYDOOM)과 베이글(BAGLE)의 재발과 추가 확산에 주의해야 한다고 경고했다. 특히 대량 메일링 웜 계열의 최신 변종 중 하나인 마이둠.AA에는, 바이러스 백신 회사들에 대한 협박과 함께 독일 기업 시큐어포인트(SecurePoint)가 사세르/넷스카이 바이러스 개발 혐의를 받고 있는 스벤 야쉔을 고용한 내용이 들어 있어 향후 변종의 출현을 예고했다.


실제로 베이글에는 중급 위험 경보 13개가 이미 발동됐으며 10월에만 무려 15개 변종이 나타났다. 한국트렌드마이크로 이상규 부장은 “동일 바이러스의 두 가지 변종이 24시간 이내에 잇달아 유포된 것은 흔한 일이 아니”라며 “사용자들은 윈도우 보안패치나 사용하고 있는 백신 업데이트를 하는 등 항상 주의해야 한다”고 말했다. @