[지디넷코리아]새로운 해가 시작됐다. 2008년의 보안 위협 예측을 발표한다.

1. 오픈 소셜 툴을 악용한 소셜 네트워크 해킹
구글이 바로 최근 발표한 오픈 소셜(OpenSocial) 전략은 마이스페이스, 페이스북, 링크드인이 유저 기반으로 확보하려 한 압도적인 지배력을 깨려는 시도이다. 오픈 소셜은 독자 사양 시스템의 경계선을 넘는 소셜 네트워킹 사이트의 개발을 가능하게 하는 툴셋이다. 링크드인 네트워크와 세일즈포스닷컴의 데이터베이스를 매시업하는 것을 상상해 보라.

오픈 소셜은 네트워크 기능 향상에 훌륭한 장점을 약속하고는 있지만 그것은 악용의 모험을 펼치는 것이기도 하다. 2008년에는 오픈 소셜 툴을 악용해 소셜 네트워크를 해킹하려는 첫 시도가 등장할 것 이다.

2. 사이버 범죄의 융성
사이버 범죄가 친밀하고 개인적인 것이 될 것이다. 사이버 범죄자들에게 표적을 정하는 것은 가장 실익이 오르는 공격 방법이 된다. 2007년에 24세의 러시아 남성은 포브스 지의 전미 부호 순위를 보고 텍사스의 억만장자를 표적으로 선택했다. 2008년에는 보다 많은 기업이나 개인이 해커의 표적이 될 것이다.

3. 사이버 범죄자에게 표적이 되는 금융시장
금융시장은 분산 DoS 공격과 조합한 주가조작 등 더욱 더 교묘해지는 음모의 탓으로 혼란해질 것으로 보인다. 구체적으로는 다음과 같은 시나리오가 예상된다.

해커가 피싱 공격을 걸어 온라인의 증권 계좌에 접근한다. 그 뒤 피해자의 주권 포트폴리오를 환금해 다른 주식의 공매를 실시한다. 그리고 그 주식의 배후에 있는 기업에 대규모 DoS 공격을 실시해 주가가 폭락하게 해 되산다.

4. 전자 상거래 사이트와 미디어를 공격하는 테러리스트
테러리스트 조직이 분산 DoS 공격을 무기로 전자 상거래 사이트나 모하메트의 초상 게재를 단행한 미디어 사이트 등에 공격을 걸어 올 것이다. 이것은 실제 2006년 12월에 처음으로 발생하였지만, 해당 사이트는 사건의 공표를 보류했다.

어딘가의 사이트에서 여러 가지 이슬람교 예언자의 이름을 붙인 봉제인형을 팔기 시작하면 무엇이 일어날 것인지 상상해보라. 2008년에 주목하자.

5. 게임기가 공격 대상으로
게임기, 특히 닌텐도 위에 대한 공격이 인터넷을 통해 퍼질 것이다. 게임기 업계의 경쟁은 터무니없고 치열하다. 그 중에서도 최대의 비즈니스 기회는 네트워크 게임이다. 그러나 네트워크에의 접속은 공격에 노출되는 것을 의미한다.

그 사실과 많은 해커들이 게임기를 소유하고 있는 것이 결합되면 2008년에 무슨 일이 일어날 것 같은가. 간단하게 예측할 수 있다. 게임기의 취약성이 말웨어의 살포에 악용될 것이다. @