[지디넷코리아]안티바이러스 분야의 권위자인 지미 쿠오는 13살 난 딸에게 AOL의 메신저인 AIM 익스프레스를 써도 된다고 허락하면서 주의 사항을 일러줬다. 만약 바이러스라도 다운로드하는 날엔 영영 메신저 못쓰게 되는 줄 알라고 말이다.

물론 쿠오가 IT 보안 전문 업체인 맥아피의 특별 연구원이기 때문에 평범한 10대 자녀를 둔 부모들보다는 메신저의 위험성을 딸에게 더 진지하게 잘 일러준 셈이다. 그는 메신저 사용자층에서 10대 청소년들의 비율이 높아짐에 따라 심각한 문제가 야기될 수 있다고 지적하고 있다.

문제의 본질은 바로 메신저가 웜이나 바이러스를 여기저기에 감염시킬 매개체가 될 조짐이 보인다는 것이다. 이건 바로 사용자, IT 관리자들 사이에 만연돼 있는 보안 불감증에 상당부분 기인하고 있다.

쿠보는 “딸애가 메신저에 로그인하기 이전에 메신저를 이용한 공격을 다룬 기사를 읽도록 했다”라며 “안타깝게도 평범한 부모들은 뭐가 문제인지 모르고 있다. 메신저가 안고 있는 위험성이 뭔지 알지 못하는 사람이야말로 바로 바이러스가 쉽게 확산되도록 하는 가장 큰 위험요소”라고 말했다.

우리를 슬프게 하는 메시지최근 들어 메신저가 바이러스와 웜을 퍼뜨리는 매개체 역할을 하는 것으로 나타났다.

Kelvir.A
발견일: 3월 8일
전파방법: 메시지 내부의 URL을 통해 전송되는 웜.
감염경로: MSN 메신저

Serflog.A (Sumom)
발견일: 3월 8일
전파방법: 웜을 담고 있는 첨부 파일. 대화창에 "????omg click this!"라는 메시지가 나타남.
감염경로: MSN 메신저

Bropia.F
발견일: 2월 3일
전파방법: 썬탠 자국을 한 통닭 사진이 웜에 포함되어 있음. Agabot.AJC라는 더 위험한 웜을 시스템에 설치.
감염경로: MSN 메신저

Bropia.A
발견일: 1월 20일
전파방법: 메시지 내부의 URL을 통해 전송되는 웜. 봇 소프트웨어를 설치.
감염경로: MSN 메신저


Virus
발견일: 9월 30일
전파방법: 바이러스가 포함된 이미지를 제공하는 웹사이트의 URL을 통해 감염. "Check out my profile, click GET INFO!"라는 문구가 나타남.
감염경로: AOL 인스턴트 메신저

보안업계 전문가들은 메신저를 이용한 공격이 정교해지고 발생 빈도도 급격히 늘어나고 있다는 건 분명한 사실이라고 경고하고 있다. 대다수 전문가들은 성인이든 미성년자이든, 가정용 컴퓨터에서 쓰는 사람이든 회사 네트워크에서 쓰는 사람이든 상관없이 메신저 사용자들에겐 어떻게 자기 자신을 보호할지 교육이 필요하다고 입을 모은다.

이번 달에는 브로피아(Bropia) 메신저 웜의 두 가지 변종인 켈비어(Kelvir)와 서프로그(Serflog)가 등장한 바 있다. 이 웜들은 2005년이 시작된 지 석 달도 지나지 않았음에도 불구하고 벌써 올해에 가장 큰 타격을 입힌 웜으로 기록되고 있다.

1월 이래로 안티바이러스 연구원들은 메신저를 이용한 공격 위협 수십 종을 알아냈는데 소프트웨어의 결함을 공격하는 바이러스보다는 대부분 트로이 목마 프로그램의 형태를 띄고 있었다.

메신저 보안 업체인 애코닉스 시스템즈의 집계에 따르면 올해 들어 메신저 네트워크에서 탐지된 유사 공격 사례가 작년 동 기간에 일어난 횟수보다 3배 이상 증가했다.

“이제사 법석 떠는 게 오히려 더 신기”
네트워크 보안 소프트웨어를 판매하는 베리사인의 책임 연구원 필립 할렘-베이커는 사실 사악한 코드가 메신저에 모습을 드러내는 데 시간이 꽤 오래 걸렸다는 것이야말로 놀라운 점이라고 비꼬아 말했다.

할렘-베이커는 “사실 지금까지 메신저를 이용한 공격이 거의 없었다는 게 오히려 신기한 일”이라며 “이메일 시스템의 보안이 강화되면서 웜이 이메일에 그다지 영향을 미치지 못하게 됐고 그 결과 웜을 만드는 사람들이 메신저를 이용한 공격으로 방향을 바꾼 것도 원인 중 하나다”라고 말했다.

메신저를 통한 공격 중 대다수는 MSN 메신저로 확산된 브로피아 웜 변종처럼 메신저 주소록에 있는 사람들이 보낸 것으로 가장한 메시지 안에 자신을 은폐한다. 이 웜들은 목표로 삼은 사람들이 인터넷 링크를 클릭하거나 메시지에 동봉된 첨부 파일을 다운로드받게끔 유도한다. 실제로 이 링크나 파일에는 사악한 코드들이 감춰져 있다.

웜이 활동을 시작하면 이 감염성 메시지는 감염시킨 컴퓨터의 메신저 친구 목록에 있는 사람들 모두에게 전달된다. 물론 이 메시지를 열어본 사람은 사악한 소프트웨어를 실행시켰다는 걸 전혀 눈치 채지 못한다. 브로피아의 몇 가지 변종들도 PC에 잠복하고 있다가 결국 나중에 활동을 재개한다.

최근 발견된 브로피아의 변종인 켈비어와 서프로그에서 주목할 만한 점은 공격자들이 자기네들끼리 사악한 코드를 사용하기 시작했다는 걸 과시하기 위해 웜 안에 표식을 담았다는 점이다. 마치 길거리 폭력배들이 자신들의 소행이라는 것을 과시하기 위해 낙서를 하거나 그림을 그려놓는 것처럼 말이다.

서프로그가 감염시킨 컴퓨터에 저장된 텍스트 파일에는 “라리사(Larissa)”라는 단어가 들어있다. 라리사는 브로피아 웜의 동작을 중단시키는 Assiral.A라고 알려진 웜을 만든 것으로 추정되는 해커의 이름이다.

소프트웨어가 아닌, 사회적인 문제
MS는 브로피아와 브로피아 변종들이 MSN 메신저에서 취약점을 이용하지 못하게 발빠르게 대응했다. MS는 이미 트로이 목마 프로그램이 퍼지는 걸 박멸하는데 심혈을 기울이고 있다고 말했다.

MS의 보안 프로그램 관리 책임자 스티븐 톨루즈는 메신저를 통해 일어나는 근래의 공격들과 1990년대 중반에 퍼졌던 초기 이메일 바이러스를 비교하며 메신저를 통한 감염 사태가 이메일을 통한 감염 사태의 전철을 밟지 않으려면 메신저 애플리케이션에 더 나은 방어 수단을 만들어 넣기보다 소비자들을 교육시키는 게 더 큰 효과가 있을 것이라고 보고 있다.

톨루즈는 “메신저에서 나타나고 있는 공격 위협 대부분은 새로운 게 아니다. 이메일에서도 봐온 공격과 같은 종류다. 다만 감염 매개체가 달라진 것 뿐”이라며 “MSN 메신저 다음 버전에서 이에 대항할 기술적 대책을 이미 세워놓은 상태지만 결국 사람들이 자기 자신을 좀더 잘 보호하도록 유도하는 게 더 중요한 일이다”라고 말했다.

안티바이러스 전문업체 알라딘 날리지 시스템즈의 기술 부사장 시몬 그루퍼는 메신저 소프트웨어가 트로이 목마 프로그램에 무방비인 이상 공격자들이 메신저를 해킹할 새로운 방법을 모색할 이유가 없다고 말했다.

그루퍼는 “아직은 해커들이 메신저를 공격할 필요가 없다. 애플리케이션에서 위험한 첨부 파일을 열지 못하게 설정할 수 있는 이메일과 달리 메신저 내부에 만들어진 보안 기능은 현재 거의 없는 상태이기 때문”이라고 밝혔다.

뒤이어 그루퍼는 “특히 MSN 메신저용 프로토콜은 상당 부분 공개돼 있고 이용하기도 쉽기 때문에 특별히 노력을 들이지 않고도 조작할 수 있다. 지금 해커들이 사용하는 방법이 별로 실효성이 없어지게 되면 모르겟지만 일단 메신저를 이용한 공격은 멈추지 않을 것”이라고 말했다.

메신저 분야에서 업계 수위를 지키고 있는 AOL은 자사 애플리케이션에 신규 보호 기능을 추가하는 작업을 벌이고 있다고 말했다. 하지만 고객들에게 위협에 대해 말을 꺼내보는 것도 문제 완화에 좋은 효과를 보일 것이라고 견해를 밝혔다.

AOL 대변인 앤드류 바인스타인은 “회원들을 보호하는 데 도움이 되고자 기술적으로 수정하는 경우도 있을 수 있다. 이를테면 원치 않는 링크를 따라가지 않도록 자동적으로 막는 기능과 같이 말이다. 그러나 가장 좋은 방법은 사용자들 각자가 주의하도록 알려주는 것이다. 아는 사람들이 보내오는 것일지라도 그게 뭔지 확인하기 위해 직접 상대방에게 말을 걸어 체크하도록 해야 한다”라고 말했다.

메신저를 보급하는 또다른 업체인 야후에서는 취재 요청에 응답하지 않았다.

지금껏 메신저를 통한 공격에 대해 알려진 것들은 모두 애플리케이션 그 자체에 파고들기 위해 결함을 이용하는 웜에 대한 것이 아니라 메신저 소프트웨어 코드 위단에서 트로이 목마 공격을 행하는 것들에 대해서 만이었다. 그러나 몇몇 전문가들은 메신저 자체를 공격하는 웜이 탄생하는 건 시간문제일 뿐이라고 보고 있다.

보안 소프트웨어 개발업체는 F-시큐어의 안티바이러스 연구원 에로 카레라는 “아직 메신저 코드에 공격을 가하는 사례를 본 적은 없지만 그런 일이 일어난다고 해서 놀랄 건 없다. 그런 웜들은 아주 급하게 개발돼 작은 에러를 담고 있는 메신저 클라이언트들을 노리고 있다”라고 말했다. 그는 뒤이어 “어떤 애플리케이션이든 구멍은 있다. 역사가 보여주든 그런 결함을 어떻게 이용할지 알고 있는 사람은 있기 마련이다”고 말했다.

또다른 시한폭탄, 스마트폰
또다른 잠재적인 메신저 시한폭탄이 있다. 현재 스마트폰과 컴퓨터 사이에 메시지를 교환할 수 있는 통신 소프트웨어가 대중화되고 있다. 이 말은 즉 PC에서 모바일 기기로 바이러스가 퍼질 수 있다는 의미다.

시만텍 보안 연구소의 빈센트 위퍼는 메신저 위협이 빠르게 퍼져나가기 시작한다면 휴대용 무선 기기들을 위협에서 격리시키기가 점점 더 어려워질 것이라고 말했다. 그는 “현재 스마트폰에서 탑재된 메신저의 사용량은 엄청나며 특히 유럽과 아시아에 집중돼 있다. 그렇기 때문에 문제가 발생하면 휴대용 기기에도 위협이 될 수 있다”라고 말했다.

위퍼는 메신저 소프트웨어 개발업체들이 새로운 바이러스에 대항한다 해도 사람들이 자신들의 기기, 특히 휴대폰 소프트웨어를 업데이트하도록 유도하는 건 상당히 어려운 일이라고 말했다.

위퍼는 “이런 게 바로 사회공학의 문제다. 소프트웨어의 결함을 수정하는 건 어려운 일이 아니지만 사람들이 패치를 다운로드하게 만드는 일, 아니면 소프트웨어를 반드시 변경해야 한다는 사실을 알게끔 만드는 것은 상상도 못할만큼 어려운 일”이라고 말했다.

반면 위퍼는 PC 기반 메신저 클라이언트 프로그램을 통해 확산되는 바이러스들은 휴대폰 기반 메신저 소프트웨어를 감염시키지 못할 수도 있다고 지적했다. 게다가 대다수 휴대용 기기 제조업체들은 소프트웨어 업데이트를 자동으로 다운로드해주고 있기도 하다. 이 말은 제조업체들이 기기에 뭘 하는지 고객에게 일일히 말하지 않아도 기기를 보호할 수 있다는 걸 의미한다.

AOL이나 MS 모두 메신저 상의 위험을 사용자에게 알릴 마케팅 캠페인을 할 계획은 없다고 밝혔다.

업무 현장에서 메신저 애플리케이션 사용이 점점 대중화됨에 따라 기업 네트워크도 공격에 노출되고 있다. 하지만 전문가들은 대다수 기업들이 이미 방화벽이나 다른 보안 기술을 적용하고 있기 때문에 기업들은 일반 사용자들보다는 취약점이 덜한 경향이 있다고 말했다. 게다가 많은 기업들은 직원들이 공개된 메신저 네트워크를 통한 첨부파일을 다운로드하지 못하게 하고 있다.

그렇다 해도 전문가들 일각에서는 메신저 바이러스 공격이 급격히 증가하면 기업 내부 실정에 맞게 수정된 기업용 메신저 시스템을 사용하지 않고 기존 메신저 애플리케이션을 사용하는 기업들은 직원들이 메신저를 설치하는 걸 그냥 놔둘지 재고해야 할지도 모른다고 말한다.

업계 소식통에 따르면 사람들이 자기 자신을 보호하는 가장 좋은 방법은 이메일을 쓸 때 교육받았던 것처럼 메신저를 통해 받은 인터넷 링크나 첨부 파일도 똑같이 의심해야 한다는 사실을 깨닫는 것이다.

안티바이러스를 연구하는 캐스퍼스카이 랩의 수석 기술 컨설턴트인 셰인 커슨은 “이메일에 관해 이전에 들어온 내용을 다시 익혀야 한다. 게다가 메신저에는 새로운 부분이 존재하기 때문에 이해하는 데 시간이 좀 걸릴 것이다”라고 상기시켰다. 그는 “메신저 업체들은 고객들에게 알리기 위해 정말 많은 걸 할 수 밖에 없다. 고객들을 설득해 모든 링크와 첨부 파일에 항상 의심을 갖도록 해야 한다”라고 강조했다. @

메신저에서 자신을 보호하는 방법

이메일을 열어볼 때와 똑같이 주의하고 메신저에서도 주의하는 습관을 들여라. 안전한 브라우저를 사용하라 인터넷 익스플로러, 파이어폭스, 모질라, 사파리, 오페라 모두다 웹에서 오고가는 내용을 암호화할 수 있으며 보통 잠금 아이콘으로 보안 상태임을 알려준다. 어떤 쇼핑몰인지 알아둬라 소규모 업체인 경우 불만 사항을 접수하는 척해서 현재 운영되는 곳인지 확인해둔다. 의심스럽다면 아는 사이트나 다른 사람이 추천하는 웹사이트를 이용한다. 클릭하기 전에 확인하라 지금 제대로 진행되고 있는지 확신이 서기 전까진 메신저를 통해 받은 링크나 첨부 파일을 열지 말라. 누가 보냈는지 두 번 확인하라 아는 사람이 보낸 메시지일지라도 링크나 첨부 파일을 클릭하기 전에 속임수가 아닌지 확인해야 한다. PC를 보호하라 메신저를 통해 받을 수 있는 데이터의 종류를 줄이기 위해 방화벽 소프트웨어를 사용하라. 낯선 사람과 이야기하지 말라 알지 못하는 사람이 메신저를 이용해 초대를 하거나 메시지를 보낼 때 받아들이면 안된다. 주의를 게을리하지 마라 메신저 소프트웨어가 패치되고 업데이트되었는지 소프트웨어 제공 업체에 확인해봐야 한다.