[지디넷코리아]웹이 대고객 서비스의 근간으로 자리 잡으면서 이를 위변조하는 사이버 범죄가 심각성을 더하고 있다. 보통 웹 사이트의 취약점을 악용한 콘텐츠를 조작 혹은 악성코드 삽입으로 접속한 사용자의 정보를 유출한다. 곧 기업 웹 사이트가 해킹의 경유지 역할을 하게 되는 것.

일단 한번 피해를 입으면 웹 사이트로써의 기능 상실은 물론, 기업 신임도 전체가 추락하게 된다.

한국정보보호진흥원(KISA)에 ‘인터넷침해사고 동향 및 분석’에 따르면 지난해 전 세계서 조사된 웹 사이트 위변조 사고는 3,459건으로 나타났다. 올해는 8월 현재까지 1,647건이 접수된 상황. 발생건수는 매년 감소하나 그 심각성은 더하고 있다는 것이 KISA 측의 설명이다.

해킹경유지로의 악용 사례는 크게 3종류로 나뉜다. 첫째, 프록시 서버를 악용한 공격이 있다. 웹 AAP 수준에서 소스파일을 추가하는 방식이며, 변조 경위가 미상인 것이 특징. 지난해 7월 모 대학 연구실 서버서 발생했다.

둘째, Dos 공격은 백도어를 이용해 타 전산망으로 옮겨가는 방식이다. 보통 PHP 인젝션으로 침입하며, 대량의 피싱 메일 발송에 사용된다.

셋째, 최근 이슈가 된 봇넷(BotNet)은 루트킷을 설치해 프로세스를 은닉한다. 해커는 원거리서 봇넷을 조종하며, 사용자는 감염 여부를 알기가 힘들다. 이렇게 감염된 PC는 각종 사이버 범죄에 악용되기도 한다.

기존 취약점과 신기술 결합한 해킹 성행
때문에 웹 서비스에 대한 보안이 그 중요성을 더해가고 있다. 하지만 이를 구현하는 것이 쉽지 않은 상황.

우선 여러 보안 문제에 대한 일괄적인 해결이 어렵다. 워낙 광범위한 영역에서 다수 사용자들에 의해 다발적으로 일어나기 때문이다. 웹 사이트들이 개별 고유성을 지닌 것도 보안을 어렵게 하는 점이다.

게다가 근래에는 웹2.0 활성화에 편승해 Ajax, XML의 취약점이나 UCC를 공격하는 방식까지 나오고 있다.

비전파워 송형래 실장은 “기존의 웹 취약점과 새로운 위협원을 결합한 해킹기법이 증가하고 있다”고 밝혔다.

보안인식/투자 올려야
피해를 예방하기 위한 방책으로 웹 방화벽 도입이 증가하는 추세지만, 100% 해결책은 아니다. 웹 방화벽 업체들도 “지능화된 공격패턴과 싸우는 만큼 웹 방화벽도 뚫릴 가능성은 있다”고 인정하다. 웹 방화벽은 피해를 줄이는 것이지 ‘원천봉쇄’ 솔루션은 아니라는 설명.

보안 전문가들은 인증, 권한, 신뢰성, 무결성 등에 대한 원칙을 견고히 하는 것에 기업들이 더 신경써야 한다고 말한다. 가장 기본이면서도 기업들이 종종 소홀히 하는 부분이다.

“관리자의 보안인식 수준과 웹사이트 보안에 대한 예산투자가 미흡할 뿐 아니라 기술적 문제를 적극적으로 해결하려는 노력이 부족하다”는 최근 행자부 발표(전자정부 웹사이트 보안 강화)를 곱씹어 볼 필요가 있다. @