[지디넷코리아]트렌드마이크로는 1년간의 바이러스 감염 피해 보고서를 발표했다. 2005년은 「바이러스의 성격이 현저하게 변화한 해」라고 정리하고 있다.

기존의 바이러스 제작자는 자신 힘으로 온 세상을 시끄럽게 하고 싶다는 자기과시 욕구가 강한 성향이 있었지만 2005년에는 「금전이나 정보 사취의 수단·도구로서 바이러스를 이용하는 예가 증가하고 있다」라고 지적했다.

구체적으로는 「스파이웨어나 봇으로 불리는 불법 프로그램이 그 대표예」라고 하고 있다. 또 1년 동안의 감염 경로를 보면 1 종류의 바이러스에 의한 피해는 줄어들고 있지만 「다수의 변종에 의한 피해가 분산되고 있다」라고 했다.

이 보고서에서는 2005년의 특징으로 일본을 공격으로 한 핀 포인트의 공격, 스파이웨어·애드웨어의 의식, 봇의 변종이 증가, 취약성과 네트워크 바이러스라는 4가지의 특징을 들고 있다.

일본을 대상으로 한 핀 포인트의 공격은 특정의 기업이나 정부기관을 사칭하여 일본어의 바이러스 메일이나 일본의 온라인 뱅킹 서비스를 노린 스파이웨어 「TSPY_BANCOS」등이 출현하고 있다. 이들 불법 프로그램 제작자는 「다른 툴을 이용해 타겟으로 핀 포인트로 송신한 것」이다고 생각할 수 있어 하나 하나의 피해 범위는 좁지만, 변종이 대부분 발견되고 있다고 하고 있다.

스파이웨어와 애드웨어에 대해서는 4월에 시행된 개인 정보 보호법에 의해 이 법의 대상이 아닌 개인 유저의 사이에서도, 개인정보에 대한 의식이 높아진 것을 배경으로, 스파이웨어는 물론, 애드웨어에 대해서 개인 유저들이 경계하게 되었다고 보고서에서는 분석하고 있다.

봇의 변종에 대해서는 2005년 한 해동안 봇에 주의가 환기되었다. 그러나 봇은 「유저가 감염을 눈치채지 못하도록 눈에 띈 움직임을 하지 않기」위해 「유저에게는 자각 증상이 없고, 방치된 채로 있는 케이스도 많이 있다고 생각할 수 있다」고 지적했다.

취약성과 바이러스 측면에서는 취약성이 공개되고 나서 4일간으로 등장한 바이러스 「조톱(ZOTOB)」을 볼 때 바이러스 작성 시간이 「빨라지는 」가는 가운데 「시큐러티 패치를 적용할 때까지의 유예기간이 더욱 더 짧아지고 있다」라고 지적한다.

지금까지 세계적으로 대유행하는 바이러스는 메일 전달에 의한 매스 메일형 웜이나 취약성을 악용한 네트워크 바이러스 중의 하나였다고 지적했다. 그러나 향후는 매스 메일형 웜이 일본에서 유행할 가능성은 낮아지지만, 「기존 유저 환경에서는 취약성 대책이 철저해야 하고, 유저의 조작 없게 감염 활동이 개시하는 네트워크 바이러스는 향후도 위험성이 높아질 것이다」고 예상하고 있다.

이 보고서는 2006년 이후에 대해서는 2005년에 현저한 피해의 분산화와 악질화의 경향이 더욱 더 가속될 것이라고 전망했다. 게다가 봇과 같이 감염한 PC나 서버를 네트워크화해 악용하는 것, 인터넷 전체에 부하를 거는 것, 법률의 틈을 타 은밀하게 타인의 PC를 부정하게 이용하려고 하는 것이 우려된다고 분석하고 있다. @