[지디넷코리아]일본 유명 백신 기업 트랜드마이크로 홈페이지가 사이버 공격에 당했다. 크래커들이 이 기업 홈페이지를 백신 유포지로 악용한 것.

요미우리 신문은 이달 9일 오후 9시경부터 12일 오전까지 트랜드마이크로가 본사 홈페이지를 폐쇄했으며, 그 이전에 접속한 사용자는 악성코드에 감염됐을 우려가 있다고 13일 보도했다. 트랜드마이크로는 이로써 ‘해킹 당한 백신 기업’이라는 오명을 쓰게 됐다.

트랜드마이크로 측은 “사이트 프로그램에 문제가 있어 공격을 막을 수 없었다”고 밝혔다.

사이버 범죄자들은 이렇게 웹 사이트를 감염시켜 악성코드를 배포하는 진원지로 사용하고 있다. 스스로 공격 타깃을 찾아 않고 사용자들이 알아서 걸려들게 하는 것이다. 특히 사람들이 안심하고 많이 찾는 유명사이트를 노리는 경향이 크다.

시만텍에 따르면 지난해 상반기 발견된 사이버 공격 중 4%가 포춘 100대 기업 IP에서 시작됐다고 한다. 곧, 이번 사건처럼 '안전하겠지..'라는 사용자들의 방심을 노린 것이다.

제공 : 시만텍코리아

Mpack 공격 방식의 예
한편, 이번 사건 과정의 기술적 실태는 상세히 알려지지 않았지만, ‘Mpack(분산 멀웨어 공격 키트)’으로 악용됐을 가능성이 높다고 국내 백신업체들은 전한다.

Mpack은 iframe 태그를 간단히 삽입할 수 있도록 하는 툴로 염 사이트에 접속한 PC들에 악성코드가 설치되는 상황을 실시간으로 확인할 수도 있다. 러시아 암시장 등지에서는 1,000달러 정도에 거래된다고 알려져 있다. @