[지디넷코리아]올해 봇넷(Bot-Net)의 확산속도가 보다 빨라지고, 제로데이 공격(Zero-Day Attack)이 보편화될 전망이다. 또 피싱(Phishing)과 파밍(Pharming)의 피해 증가가 우려된다.

국가사이버안전센터는 25일 국가 공공기관 및 기업, 학계, 연구소 등에 배포한 사이버 침해사고 사례집을 통해 올해 △봇넷의 확산속도 가속화 △웜ㆍ바이러스 제작기법의 첨단화 △제로데이 공격 보편화 △피싱 및 파밍 피해 증가 △웹 해킹 공격수법의 다양화 등이 예상된다고 밝혔다.

봇넷 확산속도 가속화
봇넷이 계좌 비밀번호나 신용카드 번호 등 개인정보나 국가ㆍ기업체의 중요정보를 탈취하거나 특정 사이트를 일제히 공격하는데 이용되면서 확산속도가 가속화될 것으로 보인다.

또 현재는 주로 IRC 서버를 이용해 봇넷을 원격조정하고 있으나 향후 P2P(Peer-to-Peer) 통신으로 발전할 가능성이 높아 이에 대한 대응이 어려워질 것으로 보인다. 또 새로운 기능을 추가할 수 있는 플러그인 아키텍처 형태로 제작될 가능성도 있어 탐지도 힘들 전망이다.

특히 악성 봇 제작자들이 커뮤니티를 형성해 소스를 공유하는 등 조직화할 것으로 예상되고, 범죄조직이나 특정 국가에서 이를 악용할 경우 국가안보까지 위협할 수 있다.

웜ㆍ바이러스 제작기법의 첨단화
그동안 웜ㆍ바이러스는 주로 윈도시스템을 대상으로 확산돼 왔으나, 최근 휴대폰 웜ㆍ바이러스와 64비트 바이러스 등 미래형 악성코드가 발생하기 시작하고 있다.

휴대폰 웜은 현재 심비안 운영체제(OS)에서만 동작하나 국내에서 올해 위피로 통일된 플랫폼이 사용되면서 관련 악성코드가 등장할 가능성이 높다.

또 64비트 바이러스는 어셈블리 언어로 제작, 변종의 출현이 당분간 어려울 것으로 예상되나 64비트형 OS와 시스템이 어떻게 변화하는가에 따라 출현시점과 피해규모가 결정될 것이다.

제로데이 공격 보편화
악성코드 및 공격도구 제작에 이용되는 취약점 수가 느는 것은 물론 관련 보안패치가 나오기 전에 웜ㆍ바이러스 등으로 제작돼 확산되기 시작하고 있다. 이 경우 보안업체나 사용자에게 미처 대응할 시간도 주지 않고 큰 피해를 줄 수 있으며, 패치관리시스템도 무용지물이 될 수 있다.

이 같은 추세가 가속화돼 예고 없이 행해지는 공격이 증가할 것으로 보이며, 웜ㆍ바이러스 제작자 및 해커가 취약점을 먼저 찾아내 발표하지 않고 곧바로 이를 공격하는 해킹도구나 웜을 만들 우려도 있다.

피싱 및 파밍 피해 증가
스팸메일을 뿌려 미리 만들어 둔 위장사이트를 방문하도록 유도해 개인 금융정보를 탈취하는 피싱 공격과 운영하는 도메인을 중간에서 탈취해 방문자의 ID, 패스워드, 금융 계좌정보 등을 가로채는 파밍 사기가 확대될 전망이다.

파밍 공격 가능성은 피싱보다 낮지만, 사용자 주의만으로는 피해를 예방하기가 어려워 피싱보다 치명적인 피해가 우려된다.

웹 해킹 공격수법의 다양화
웹서버의 시스템 취약점이나 웹 응용 프로그램 자체 취약점을 이용해 피해를 입히는 웹 해킹의 확산 역시 우려된다. 이는 대부분의 홈페이지 관리자가 콘텐츠의 갱신에만 주력하고 있고, 홈페이지 구축업체가 소규모여서 기능과 디자인에만 치중하고 보안에 대해서는 신경을 쓰지 못하기 때문이다.

또 웹 해킹을 자동화하기 위한 다양한 도구나 웜의 출현도 예상된다. @