해킹한 정보를 거래하는 지하 암시장이 날로 성황이다. 요즘은 40센트 정도 소액이면 훔친 신용카드 정보를 산다고 한다.

8일 시만텍코리아가 발표한 ‘인터넷 보안 위협 보고’에 따르면 지난해 하반기 암시장에 나온 매물 중 은행계좌가 22%로 비중이 가장 컸으며, 신용카드정보는 13%로 나타났다. 암시장내 정보 밀거래가 당장 돈이 되는 금융으로 집중되는 것이다.

해킹정보 거래 암시장 ‘성숙’
이 금융정보들은 암시장을 일반 경제상황 못지않은 성숙한 상권으로 이끌고 있다. 특히 정보가치에 따라 형성되는 가격이 상당히 체계적이다.


◇사진설명 : 암시장의 불법 정보 판매가 시세. (조사 : 시만텍 )
통상적인 개당 거래가가 신용카드 정보 40~80센트, 은행계좌 1달러 정도이며, 희소성이 있다면 가치가 더 오른다. 미국 해커들 사이서 흔치 않은 유럽은행 정보는 가격이 높은 편이다. 여기에 이름과 생년월일 같은 개인정보까지 붙여서 가격을 더 받는 것도 유행이다.

암시장의 가격 서비스 정책도 다양해지고 있다. 한마디로 많이 사는 고객(?)에게는 가격을 깎아 준다. 시만텍 조사에서는 개당 80센트인 신용카드 정보를 200개 이상 사면 50%가 할인되는 거래가 흔히 발견됐다.

해킹그룹 고용한 배후 조직 있다
시만텍은 이런 암시장 발달 배후에 다양한 세력과 조직들이 있는 것으로 분석한다. 이 조직들이 아웃소싱 형태로 해킹그룹을 고용해 운영하는 것이다.

특화된 해킹그룹은 한 명의 악성코드 작성자보다 더 많은 위협을 만들 수 있다. 여기서 나온 수익은 다시 새 해킹그룹을 만드는데 투자된다. 이런 현상들이 악순환하면서 온라인 상 위협이 끊길 기미가 안보인다.


◇사진설명 : 악성코드 증가 추세는 해킹그룹을 고용한 조직 존재의 증거이다.
이런 조직들의 존재 증거는 악성코드 증가 사실에 있다. 누군가에게 대가를 받으니 악성코드 제작자들이 열심히 활동한다는 뜻이다. 시만텍 윤광택 부장은 “현재 악성코드 증가세를 볼 때 제작자 개인 보다는 대형 조직들이 암시장을 구성한 것으로 보인다”고 밝혔다.

시만텍이 지난 한 해 발견한 악성코드는 전년보다 468% 증가한 71만1천912개에 달했으며, 71%는 트로이 목마였다.

유명사이트 숙주로 악성코드 배포
악성코드를 유포하는 방법도 고도화되고 있다. 요즘은 사용자가 쉽게 신뢰하는 유명사이트를 매개로 삼아 쉽게 퍼지는 상황이다. 사용자 입장에서는 믿고 들어간 사이트에서 악성코드에 감염되니 어이가 없다.


◇사진설명 : 일반 웹 사이트에서 악성코드가 감염되는 모습.
이제까지 구글, 트랜드마이크로를 비롯한 유명사이트들에서 악성코드가 발견됐으며, 금융브랜드 사이트 비중도 올라가고 있다. 시만텍 조사에서는 지난해 상반기 발견된 감염 사이트 브랜드 중 79%가 금융으로 나타났다.

윤광택 부장은 “사용자들이 불법 사이트 방문이나 스팸메일 클릭을 자제함에 따라 범죄자들이 새로운 덫을 놓고 있다”며 “이제는 어떤 사이트도 감염될 수 있음을 명심해야 한다”고 강조했다. @

●[News Blog] 안전한 사이트는 어디에도 없다

●시만텍, 포춘 100사 사이트도「못 믿어」