[지디넷코리아]AusCERT 2006 컴퓨터 범죄 조사결과에 의하면 98%의 기업이 안티바이러스 제품을 사용하고 있지만 지난 1년간 절반 이상이 바이러스 감염사태를 겪었다.

골드 코스트에서 열린 올해 AusCERT 2006 컨퍼런스의 개막에 맞춰 발표된 조사결과는 안티바이러스 제품이 배포되기 전에 말웨어 개발자들이 자신들의 개발물이 탐지되지 않도록 하고 있다는 추가의 증거라는 의미가 있다.

조사결과에 의하면 응답자의 98%는 안티바이러스 애플리케이션을 전개했지만 45%는 바이러스나 웜에 의해 감염됐다.

AusCERT의 제네럴 매니저인 그레이엄 인그램은 사이버 범죄자들이 안티바이러스 기술을 극복하기 위해 협력하고 있으며 성공을 거두고 있다고 말했다.

인그램은 ZDNet 오스트레일리아에 "범죄적인 요소가 있으며 안티바이러스 기술을 무력화하기 위한 협력체제가 존재한다. 우리는 악성 코드와 트로이 목마가 탐지되지 않는지 확인된 후 풀린다는 매우 강력한 증거가 있다. 돈을 목적으로 하고 있기 때문에 안티바이러스 소프트웨어의 무력화는 중요한 요소가 된다"라고 말했다.

안티바이러스 업체들은 특정 악성코드들이 자신들의 시그니처와 휴리스틱 기반 기술을 우회할 수 있다고 시인했다.

급증하는 말웨어로 골치
트렌드 마이크로 오스트레일리아의 아담 비비아노는 올해 컨퍼런스에 발표를 했는데 안티바이러스 업체와 말웨어 개발자들이 서로 쫓고 쫓기는 게임을 해왔다고 ZDNet 오스트레일리아에 말했다.

비비아노는 "닭이 먼저냐 달걀이 먼저냐의 게임"이라고 말했다. 그는 목표를 분명히 하는 공격이 늘어나기 때문에 안티바이러스 업체들이 어려움을 겪고 있다고 말했다.

그는 "더 많은 말웨어가 숨겨져 있고 네트워크와 기업에 몰래 침투한다. 따라서 더 이상 네트워크를 폐쇄시키는 감염사태가 발생하는 것은 아니다. 시스템을 감염시켜 키스트로크를 포착하는 기능을 한다"며, “상당기간 대규모 감염사태는 없었지만 말웨어의 수준은 계속 증가하고 있다"라고 덧붙였다.

소포스 아시아 퍼시픽의 기술 수장 폴 더클린은 이번 조사결과에 놀라지 않았다. 그 이유는 영국의 수학천재 알란 튜링이 50년도 더 전에 행한 수학적 증명의 변형에 기인한다.

더클린은 "완벽한 방어는 없다는 증명이 존재한다. '어떤 경우라도 다른 프로그램의 행태를 정확히 판별할 수 있는 프로그램은 작성할 수 없다'라는 것이 그 증명이다. 매우 가까이 갈 수는 있으나 성공할 수는 없다"라고 말했다.

더클린은 이것이 좋은 뉴스인 동시에 나쁜 뉴스이며, 그 이유는 안티바이러스 소프트웨어가 완벽할 수 없다는 의미도 있지만 바이러스도 마찬가지이기 때문이라고 말했다.

그는 "모든 안티바이러스 제품에 걸리지 않는 바이러스를 만들 수 없다. 따라서 한 편에서 우리는 늘 지지만 다른 한 편에서 우리는 늘 이긴다. 따라서 이는 균형을 잡는 문제"라며, "우리를 포함한 대부분의 업체는 달걀을 담을 수 있는 바구니를 여러 개 갖기를 권장하고 있다"라고 말했다.@