[지디넷코리아]1월 한 달간 국내에서 발생한 홈페이지 변조사고 건수가 지난해 총 사고건수를 넘어선 것으로 나타났다.

한국정보보호진흥원(KISA, 원장 이홍섭)이 최근 발표한 `인터넷 침해사고 통계 및 분석 월보`에 따르면, 지난달 국내에서 총 6478개의 사이트가 변조돼 지난 2004년 총 변조사고 건수(4812건)보다 무려 1666건이 많은 것으로 조사됐다.

대부분의 홈페이지 변조사고는 지난해 말 발표된 PHP 취약점 및 제로보드ㆍ그누보드ㆍ코웹로그 등 웹 게시판 프로그램의 취약점을 이용해 발생했다.

또 동일한 시스템에 수십 개에서 수백 개의 웹사이트를 운영하는 웹호스팅 서버에 대한 공격으로 인해 피해 사이트 수가 급증한 것으로 분석됐다.

KISA는 국내 피해 사이트 수가 1월 말을 기점으로 줄어들고 있으나, 홈페이지 관련 취약점과 공격코드가 계속 발표되고 있어 웹 애플리케이션의 취약점에 대한 보안 패치가 반드시 필요하다고 지적했다.

이미 변조된 사이트의 경우 피싱에 악용되거나 백도어 프로그램이 설치돼 있을 수 있으므로, 단순히 변조된 파일을 삭제하는 것보다는 정확한 원인 분석 등 적극적인 대처가 요구된다고 강조했다.

한편, 1월 중 KISA와 국내 백신업체에 신고된 웜ㆍ바이러스 신고 건수는 2061건으로 전월(2387건)에 비해 13.7% 감소하고, 전년 동기(5701건)에 비해서도 63.8% 줄었다. 발생 빈도는 웜, 바이러스, 트로이잔 순인 것으로 나타났다.

또 1월에 KISA에서 처리한 해킹사고는 총 7952건으로 전월의 2624건에 비해 202.0% 늘었으며, 전년 동기(2108건)에 비해서도 277.2% 늘었다. 이는 홈페이지 변조사고가 크게 늘어난 데다 스팸릴레이(29.9% 증가)와 피싱(52.5% 증가)도 증가했기 때문이다.

지난달 국내 시스템을 해킹해 위장사이트로 악용한 피싱 사고는 61건이 신고돼 지난해 10월 일시 감소한 이후로 꾸준히 증가하는 모습이며, 위장 대상이 된 사이트는 이베이(22건), 페이팔(10건), 사우스트러스트뱅크(5건) 순이었다. @