최근의 네트워크 공격에는 과거보다 조직화된 배후가 있을 가능성이 높다는 보고서가 나왔다. 인터넷 서비스 업체 베리사인은 1년에 두번 발표하는 ‘인터넷 보안 정보 브리핑 (Internet Security Intelligence Briefing)’ 최신 보고서를 통해, 조직화된 그룹에 의한 보안 공격이 나타나고 있다고 지적했다.

베리사인의 부사장 마크 그리피스는 감염된 수많은 가정용 PC를 이용해 네트워크를 공격하는 범죄 그룹이 늘어나고 있다고 밝혔다. 그는 “해킹이 어린애들 장난에서 금전적 이득을 노리는 범죄로 바뀌고 있다”며 “해커들은 DoS 공격을 위협함으로써 온라인 업체로 부터 금품을 요구하거나 신용카드 도용, 스팸 발송 등으로 돈을 벌고 있다”고 말했다.

이번 보고서는 온라인 등록, 도메인 참조, 신용카드 트랜잭션, 기업 네트워크 보안 관련 다양한 사례와 자료를 기반으로 작성됐다. 이에 따르면 미국의 인터넷 가입자들이 소유한 PC는 부지불식간에 공격점으로 이용된다. 지난 3분기 보안 사고는 1년 전에 비해 150% 이상 증가했으며, 탐색 및 공격에 사용되는 컴퓨터의 90% 이상이 미국 내에 집중됐다.

그리피스는 “해커들을 추적하는 것이 매우 어렵다”며 “미국내 컴퓨터들이 마치 봇(bot)처럼 공격에 이용되고 있다”고 말했다. 봇은 감염된 PC를 가리키는 말로, 해커가 특정 소프트웨어를 설치해 원격으로 조정할 수 있다. 봇에 감염된 PC의 네트워크를 ‘봇 넷(bot net)’이라 하는데, 이는 정부가 스팸 메일이나 온라인 공격의 근원지를 찾지 못하도록 방해하는데 악용된다.

또한 이 보고서에 따르면 베리사인 고객사의 경우, 처리하는 메시지의 약 80%가 스팸 메일인 것으로 나타났다. 그러나 스팸 메일은 일반 이메일 보다 용량이 작아서 총 이메일 트래픽의 21% 정도를 차지하는데 그쳤다.

한편 전자상거래는 꾸준히 증가해 거래 횟수 기준 전년대비 25% 증가했으며, 거래 사고 면에서 발생 건수가 가장 많은 것으로 집계됐다. 특히 전 유고연방이었던 마케도니아, 아프리카의 나이지리아와 가나, 그리고 베트남의 거래 사고 비율이 가장 높게 나타나, 베리사인은 마케도니아의 IP 주소에서 일어나는 신용 카드 거래는 ‘위험’ 등급으로 분류했다. 나머지 3개국도 전체 거래의 85%는 신뢰할 수 없다고 밝혔다.

그리피스는 미국이 온라인 범죄자들의 온상이 됐다며 인터넷 이용자를 보호하기 위한 조치가 절실하다고 말했다. 그는 “일반 사용자들은 이런 피해를 막을 수 있을 만큼 지식이 없어 PC를 적절하게 보호하지 못한다”며 “더 많은 일반 PC 사용자들을 대상으로 교육할 필요가 있다”고 지적했다. 또한 인터넷 서비스 업체들도 고객들이 PC를 안전하게 관리할 수 있도록 지원해야 한다고 덧붙였다. @