[지디넷코리아]당국이 피싱과 봇넷 단속에 나서고는 있지만 이 같은 온라인 위협이 줄기는커녕 갈수록 지능화되고 있다.

미 법무부와 항공우주국 대표들이 이번 주에 개최된 컴퓨터 보안학회의 넷섹(NetSec) 행사에서 밝힌 자료에 따르면 사이버 범죄자들이 더욱더 조직화되고 있으며, 사용자가 모르는 사이에 봇을 설치해 중요한 데이터를 빼내는 방법도 갈수록 고도화되고 있는 것으로 나타났다.

법 집행력을 통해 지난 2~3년 동안 피셔들과 봇 유포자들을 찾아내 기소하는 사례는 확실히 증가했다. 그러나 범죄자들이 갈수록 전문화되고 있어 이들을 찾는 작업은 갈수록 어려워지고 있다.

법무부 사기 방지 특별 자문 조나단 러쉬(Jonathan Rusch)는 “범죄 그룹의 특징이 분명하게 드러나는 그룹들이 온라인에서 증가하고 있다”고 밝혔다. 러쉬에 따르면 지금까지 체포된 범죄자들은 10대부터 은퇴한 노인에 이르기까지 다양하다.

러쉬는 일반적인 온라인 공격 유형인 피싱에 관한 사례를 발표했다. 피싱은 다른 사람의 신용카드나 사회보장 번호 등 민감한 정보를 빼내기 위해 이메일 스팸과 사기성 웹사이트를 통합해 신뢰할 수 있는 사이트로 위장하는 방법이다. 지난 4월 안티 피싱 워킹 그룹이 발표한 자료에 따르면 약 1만 7500개의 웹사이트가 피싱 사이트인 것으로 조사됐다.

러쉬는 피싱의 가장 큰 위협은 악성 소프트웨어 사용의 증가라고 강조했다. 백도어 차단, 스크린 그랩, 로그인 네임, 패스워드 및 기타 정보를 빼내기 위한 키스트로크 로거 사용이 증가하고 있다는 것이다. 지난 4월 조사에 따르면 순수하게 악성 코드 등을 이용한 사례가 180건이었던 것으로 집계됐다.

러쉬는 백도어 소프트웨어를 이용하면 공격자들이 감염된 PC에 원격으로 액세스할 수 있으며, 이를 통해 사용자의 인터넷에 접속해 피해자의 ID로 온라인 거래를 수행할 수 있다고 밝혔다.

스크린 그래버와 키스트로크 로거는 매우 구체적인 정보를 수집하기 위해 프로그래밍할 수 있으며, 사용자가 특정 뱅킹 웹사이트에 로그온할 때까지 기다렸다가 공격자에게 정보를 보내줄 수도 있다.

악성 소프트웨어는 봇넷이라고 불리는 감염된 시스템 네트워크를 운영하는 봇 유포자들과 교차하는 지점이다. 봇 소프트웨어는 시스템의 패치되지 않은 보안 결함을 이용해 사용자가 모르는 사이에 PC로 침투한다.

법 집행기관이 봇 유포자 검거에 나서 일부 지능적인 범죄자들이 기소되는 경우도 있다. 그러나 항공우주국 특별요원 웬디 화이트모어(Wendi Whitmore)의 봇넷 프리젠테이션에 따르면 정부 당국의 이 같은 단속이 갈수록 어려워지고 있다.

그녀는 “봇넷은 사이버 범죄자들이 최근 이용하고 있는 가장 뛰어난 도구 중 하나다. 사이버 범죄자들의 봇넷 사용이 실제로 상당히 증가했다”고 지적했다.

그녀는 언제 어디서나 인터넷에 접속할 수 있고, 패치 이전의 소프트웨어에서 보안 결함을 이용할 수 있다는 점 때문에 인터넷 환경은 봇이나 좀비에 가장 이상적인 환경이라고 덧붙였다. 이 같은 주장은 MS의 최근 분석 자료에서도 뒷받침된다. MS는 봇 코드를 동작시키는 컴퓨터가 60% 이상에 달하는 등 봇이 가장 일반적인 윈도우 위협이라고 발표했다.

좀비 PC는 어린이 포르노 등 불법 콘텐츠를 저장하거나 스팸 전송과 사이버공격을 유발하기 위해 봇넷을 유포하는 등 사이버 범죄자들에 의해 이용될 수 있다. 뿐만 아니라 해커들은 스파이웨어나 애드웨어 제작자들로부터 보상을 받기 위해 피해자의 데이터를 훔쳐 피해자 PC에 스파이웨어와 애드웨어를 설치하기도 한다.

IT 업계와 사용자도 자신의 역할 수행해야
한편 봇 마스터들의 은폐도 갈수록 교묘해지고 있다. 현재 대부분의 봇넷은 IRC(Internet Relay Chat), 서버, 채널 등을 통해 제어된다. 화이트모어는 이 같은 채널이 얼마 안 있으면 IM, P2P 기술 혹은 스카이프나 보나지 등 인터넷폰 서비스를 이용하는 프로토콜 등으로 옮겨갈 것이라고 지적했다.

그녀는 “이 점이 우리가 가장 우려하는 부분이다. 이러한 프로토콜은 기업들의 사적 소유물로 이들 업체가 라우팅 프로토콜을 공개하지 않기 때문에 범죄를 추적하기가 더 어려워질 것”이라고 밝혔다.

화이트모어는 또 사이버범죄자들이 레이더 내에 안착하기 위해 더 작은 봇넷을 유지하게 될 것이라고 전망했다. 최근 검거된 사이버 범죄자들은 100만대 정도의 PC 네트워크를 운영하고 있다. 그녀는 “활동량을 늘리고, 많은 컴퓨터에 명령을 내리고 통제한다면 검거 가능성이 훨씬 높아진다”고 밝혔다.

사이버범죄자들은 신용카드 정보나 거래 비밀 정보 등 곧바로 현금화할 수 있는 데이터를 빼내려는 경향이 있다. 화이트모어는 “만약 여러분이 더 작은 봇넷을 갖고 있고, 이 봇넷을 실제로 고도화된 소셜 엔지니어링 전술과 결합한다면 성공확률이 더 높아질 것”이라고 덧붙였다.

화이트모어는 군 내부에서도 지난 2~3년 동안 이러한 공격이 증가했다고 밝혔다. 공격자들은 어떤 조직이 상호 협력하고 있으며, 관련 논의 참가자가 누구이고, 논의 내용은 무엇인지에 대해서까지도 파악하고 있다. 그녀는 “공격자들의 이 같은 치밀함이 작전에 상당한 영향을 미치고 있다. 이러한 내용은 비밀스럽게 유지돼야 하는 것들”이라고 밝혔다.

러쉬와 화이트모어 모두 법 집행 단독으로는 피싱과 봇넷 문제를 해결할 수 없다고 지적했다. IT 업계와 일반 사용자들도 자신의 역할을 수행해야 한다는 것이다.

러쉬는 “이러한 문제가 발생하는 이유 중 하나는 사용자에 대한 온라인 환경을 설계하는 방법 때문”이라며, 사이트가 신뢰할 수 있는지 그렇지 않은지를 사용자가 더 쉽게 판단할 수 있도록 온라인 환경을 설계해야 한다고 밝혔다. 이 같은 부분은 최근 보안이 강화된 새로운 웹 브라우저가 나오면서 일부 반영되고 있기도 하다.

그는 또 피싱 웹사이트를 추방하려는 더 강력한 시도도 환영한다고 밝혔다. 그는 지난 4월 일반적인 피싱 웹사이트가 5일 동안이나 유지됐지만 이는 너무 긴 시간이라고 지적했다.

화이트모어는 봇과의 전쟁을 치르면서 가입자들에게 보안 소프트웨어를 제공하는 ISP들이 상당한 이점을 얻게 될 것이라고 생각한다. 그녀는 “보안 소프트웨어 제공에 참여하는 ISP들이 장기적으로 얻을 수 있는 이점은 인터넷 전반에 대한 악성 코드 제거가 될 것이며, 우리도 이를 환영한다”고 강조했다.@