[지디넷코리아]다수의 회사들이 최근 잇달아 터져 나오고 있는 메신저를 이용한 공격에 무방비 상태로 노출되어 있다. 이 회사들은 직원들의 인스턴트 메시징 소프트웨어 사용을 통제하고 있지 않기 때문이다.

서프컨트롤은 지난 23일자 기사에서 상당수의 미국 회사들은 직원들이 사내 네트워크 상에서 메신저를 사용할 때 지켜야 할 공식적인 준수 지침을 아직 마련하지 못했거나, 심지어 계획조차 없다고 주장했다.

IT 보안 업체들이 실시한 최근 조사 보고서에 따르면, 7500개가 넘는 조사 대상 업체 중 90%가 이메일 이용 관리 정책을 세워놓고 있으나 49%는 메신저와 P2P 소프트웨어 사용을 통제하는 데에 공식적으로 정해놓은 규칙이 없는 것으로 나타났다고 한다.

메신저를 이용한 새로운 위협이 지난 몇 달 동안 속속 등장하기 시작하면서 이에 미처 대처 하지 못하는 회사들은 점점 더 공격당할 확률이 높아지고 있다.

서프컨트롤의 제품 마케팅 책임자인 짐 머피는 발표 자료에서 "인스턴트 메시징이 최종 사용자들에겐 편리해보일지 모르겠지만, 기업이 감당해야 할 비용이 너무 크기 때문에 보안 정책에 따라 메신저 사용을 체크하지 않을 수 없을 것"이라고 주장하며 "수많은 메신저 바이러스, 웜, 스파이웨어 애플리케이션, 복합 위협 등 이 모든 것들은 네트워크 보안을 위태롭게 할 수 있고 위협 요소를 제거하는 데 수백만 달러가 들 수도 있다"고 경고했다.

메신저 공격의 실체 ‘트로이 목마 프로그램’
뿐만 아니라 지난 달에는 기존 메신저 바이러스, 웜의 새 변종이 여러 개 등장했다. 이 변종들은 사람들이 메신저를 이용한 공격의 위험성을 제대로 인식하고 있지 못한 점을 악용하고 있다.

엄청난 위협들, 특히 MS MSN 메신저를 사용하는 브로피아 웜 변종이 퍼지고 있는데 이 웜의 변종들은 주소록에 있는 사람들이 보낸 것으로 위장해 메신저 메시지에 자신의 모습을 감추고 있다. 메시지를 보고 사람들은 웹 링크를 클릭하거나 동봉된 첨부 파일을 다운로드하게 된다. 하지만 사실 메시지에는 사악한 코드가 감춰져 있다.

올 1월 이래로 안티바이러스 연구원들은 수십 종이 넘는 메신저를 이용한 공격 위협의 실체를 알아냈는데, 소프트웨어의 결함을 공격하는 바이러스보다는 트로이 목마 프로그램들이 대부분을 차지한다. 메신저 보안 업체인 애코닉스 시스템즈의 집계에 따르면 지난해 같은 기간동안 메신저 네트워크에서 탐지된 유사 공격 사례가 올해엔 3배 이상이나 증가했다고 한다.

서프컨트롤 조사에서 가장 우려할만한 것이 무엇인지 묻는 질문에 응답자들 중 83%가 가장 중요한 보안의 목적 중 하나로 기밀 데이터 보호를 꼽았다. 머피는 시스템 보안에 촉각을 곤두세우고 있다고 말하는 회사들이 역설적이게도 하나같이 사내 메신저 사용을 방치해 공격에 무방비 상태로 노출돼 있다고 말했다.

그는 "통제하지 않은 채 인트턴트 메시징 애플리케이션이 사용될 경우, 회사 회계 자료, 개인의 신상 기록, 고객 자료 등 민감한 기업 자료가 실수로 혹은 고의로 유출되는 통로가 될 것"이라며 "회사들은 업무상 인트턴스 메시징을 통제하기 위한 효과적인 이용 정책을 명확히 마련함으로써 회사 직원들이 이를 준수할 수 있도록 해야 할 것"이라고 강조했다. @