시만텍 관련 뉴스

2003년 10월 1일

시만텍의 인터넷 보안 위협 보고서, 혼합 보완위협 및 인터넷 공격의 증가 문제 제기

- 혼합 보완위협, 2003년 상반기 악성 바이러스 중 60% 차지, 전년 대비 20% 증가

- 공격경향, 취약점 경향, 악성 바이러스 경향 등 소개

세계적인 통합 보안 솔루션 업체인 시만텍 코리아(대표: 데이비드 사익스)는 인터넷 보완 위협 동향을 포괄적으로 분석한 ‘인터넷 보안 위협 보고서’ 최신판을 공개했다고 오늘 발표했다.

이번에 발표한 보고서는 전세계 180여 개국에서 공격활동을 감시하는 시만텍의 딥사이트 위협 관리 시스템(Deep Sight Threat Management System) 2만개 센서 뿐만 아니라, 시만텍 보완 관제 서비스의 고객들로부터 얻은 자료를 분석하였다. 또한, 네트웍 상의 공격, 발견된 취약점과 공격사례, 악성 바이러스의 경향을 다루었다.

시만텍은 이를 통해 올해 가장 중대한 보안 문제로서, 악성 바이러스와 취약점 모두를 동시에 이용해 인터넷 공격을 가하는 혼합 보완위협이 점차 확산되고 있음을 지적했다. 혼합 보완위협은 2003년 상반기 동안 악성 바이러스 공격사례의 60%에 달했으며, 혼합 보완위협의 개수는 20%가 증가했다. 가장 자주 접수되는 신고사례 역시 여전히 혼합 보완위협이었다.

혼합 보완위협이 확산되는 속도 역시 빨라지고 있다. 예를 들자면, 슬래머 웜은 몇 분만에 전세계의 시스템에 영향을 주었다. 특히, 한동안 블래스터 웜은 시간당 2천5백대나 되는 컴퓨터를 감염시켰다. 시만텍은 웜이 더욱 확산됨에 따라 네트웍 장비에 과부하가 걸리고 네트웍 트래픽이 정체 되면서, 개인과 기업이 인터넷을 사용하기가 상당히 어려워 질 것이라고 예상했다.

시만텍은 최신판 보고서를 통해 최초로 공격자의 보안취약점 악용도를 분석하였으며, 신종 공격사례의 64%가 발견된 지 1년 미만인 취약점을 악용해 이루어짐을 지적했다. 나아가, 2003년 상반기에 기록된 모든 공격의 66%가 상당히 심각한 수준으로 분류된 취약점을 악용하였다.

특히 최근 사례들은 취약점을 발견한 뒤 실제 공격이 있기까지 소요되는 시간이 상당히 짧아지고 있다는 시만텍의 분석을 뒷받침하고 있다. 혼합 보완위협인 블래스터는 취약점이 발표된 지 26일만에 발생했다.

시만텍 코리아의 데이비드 사익스 사장은 “시만텍 인터넷 보안 위협 보고서는 인터넷 위협과 관련해 전세계로부터 가장 포괄적인 정보원에서 얻은 자료를 세계 최고의 보안 전문가들이 분석해 얻은 결과물” 라고 말하며, “이 보고서는 결과적으로 기업이 총체적인 보안태세를 강화하기 위해 필요한, 정확하고 믿을만한 최신 인터넷 보안 경향 정보를 제공할 것이다”고 덧붙였다.

<공격 경향>

전체적인 공격율은 19% 증가했다. 2003년 상반기에 각 기업마다 주당 공격횟수는 약 38건이었다. 전년 같은 기간동안 공격횟수는 32건이었다.
공격은 사실상 심각한 경우와 심각하지 않은 경우로 나눌 수 있다. 시만텍 보완 관제 서비스 고객을 대상으로 했을 때, 심각한 공격건수는 2002년 상반기에 23%에서 2003년 상반기에 11%로 지속적으로 감소했다. 이처럼 52%가 줄어든 까닭은 부분적으로 시만텍 보완 관제 서비스 고객사들이 보안태세를 강화했기 때문이다.
많은 수의 시스템을 노출시키거나 이들 시스템 상의 보안 허점을 드러내기 위해 이미 알려진 취약점의 익스플로이트 (취약점 악용법 및 관련 기술이나 툴) 전달체인 웜을 활용함으로써 공격을 가하는 사례가 늘어나고 있다. 공격자들은 웜에 감염된 시스템의 백도어를 통해 트로이 목마를 침투시킨 뒤, 향후 공격에 이용할 수 있도록 통제 가능한 시스템으로 이루어진 거대한 네트웍을 구축한다.
공격대상을 찾는 스캔 중 상위 10대 대부분이 마이크로소프트 SQL과 파일공유와 같은 비공공 서비스를 목표로 삼았다. 가정이나 기업 내부 네트웍에서 일반적으로 사용하는 서비스를 악용함으로써 잠재적인 피해자의 수는 훨씬 더 늘어난다. 이와 같은 경향은 비공공 시스템에서도 보안 정책 및 통제방안을 확대하는 것이 중요하다는 점을 일깨워준다.

<취약점 경향>

시만텍은 1,432개의 새로운 취약점을 보고했다. 이 수치는 전년 같은 기간에 비해 12% 늘어났다. 그러나, 2003년 상반기 동안 취약점 발견 증가율은 2002년 82%의 증가율에 비해 상당히 둔화됐다.
새로이 발견된 취약점으로서 심각성이 중간 수준인 경우는 21% 증가했으며, 심각성이 높은 수준인 취약점은 6% 증가했다. 이 같은 경향의 요인으로는 2003년 상반기에 발견된 취약점의 80%가 최근에 공격을 받았다는 사실을 들 수 있다.
시만텍은 2003년 상반기에 발견된 취약점의 70%가 공격목표로 사용되기 매우 용이하다고 밝혔다.
쉽사리 공격목표가 될 수 밖에 없었다고 밝혔다. 이는 익스플로이트가 전혀 필요 없거나 익스플로이트를 쉽게 구할 수 있기 때문이다. 위 수치는 2002년 상반기에 발견된 취약점에 비해 10% 증가했다.

<악성 바이러스 경향>

2003년 상반기 동안 신종 Win32 바이러스와 웜이 994개 이상 보고됐다. 2002년 상반기의 445개에서 2배 이상 늘어났다.
인스턴트 메시징 클라이언트와 P2P 네트웍이 널리 보급되면서 신종 웜과 바이러스가 이들을 활용해 퍼져나가고 있다. 2003년 상반기 동안 보고된 상위 50개 악성 바이러스 공격사례 중에서 19건은 P2P와 인스턴트 메시징 애플리케이션을 이용했다. 이는 일년 만에 거의 400%가 증가했음을 뜻한다.
백도어를 통한 악성 바이러스의 공격은 2003년 상반기 동안 11건에서 17건으로 50% 가까이 늘어났다. 가장 눈에 띠는 기밀정보 유출시도는 2003년 6월에 있었던 버그베어.B 유포사례다. 이 변종은 은행기관을 목표로 삼고 있었기에 발견됐을 당시 심각한 우려를 불러 일으켰다.

<보완 강화 대책안>

시만텍은 컴퓨터 사용자와 시스템 관리자에게 아래와 같은 보안 강화 대책안을 따름으로써 정보자산을 보호하도록 장려한다.

불필요한 서비스는 중지시키거나 삭제한다.
최신 패치를 늘 설치한다. 특히, 공공 서비스를 호스팅하는 컴퓨터나 HTTP, FTP, 메일, DNS 서비스와 같이 방화벽을 통해 접속 가능한 컴퓨터의 경우 더욱 필요한 조치다.
암호 정책을 강화한다.
.vbs, .bat, .exe, .pif, .scr 파일과 같이 바이러스에 자주 사용되는 파일을 첨부한 이메일을 차단하거나 삭제하도록 이메일 서버를 설정한다.
감염된 컴퓨터를 재빨리 격리시켜 더 이상 내부 네트웍으로 확산되지 않도록 한다. 포렌식 분석을 수행하고 믿을만한 수단을 이용해 컴퓨터를 복구한다.
미리 받기로 한 첨부가 아니라면 이메일의 첨부 파일을 열지 않도록 직원들을 교육시킨다. 또한, 바이러스 여부를 검사한 경우가 아니라면 인터넷에서 다운로드한 소프트웨어를 실행시키지 말아야 한다.
긴급 대응 업무 프로세스를 마련해둔다.
적절한 통제가 이루어지도록 하기 위해 보안여부를 시험해본다.

시만텍의 인터넷 보안 위협 보고서에 대해
본 보고서의 위협 경향은 시만텍 딥사이트 위협 관리 시스템과 시만텍 매니지드 보안 서비스에서 얻은 분석결과에 기반한 것이다. 시만텍의 딥사이트 위협 관리 시스템은 전세계 180여 개국의 2만개 이상 등록된 센서로부터 취합한 공격관련 자료를 지속적으로 분석한다. 취약점 경향은 시만텍 보안 연구소의 취약점 데이터베이스에 수집된 정보를 통계적으로 분석해 얻었다. 이 데이터베이스는 8천개 이상의 취약점에 관한 정보를 담고 있다. 악성 바이러스 경향은 시만텍의 폭 넓은 바이러스 감염 및 악성 바이러스에 관한 데이터베이스에서 얻은 경험적인 자료와 전문가의 분석에 기반한다. 시만텍의 인터넷 보안 위협 보고서는 www.symantec.com에서 다운로드할 수 있다.

시만텍 회사 소개
시만텍은 인터넷 보안 기술에 있어 세계적인 선두업체로서, 개인사용자와 기업사용자 모두에게 콘텐츠 보안에서 네트워크 보안까지를 포함하는 광범위한 인터넷 보안 솔루션을 제공한다. 시만텍은 전세계 기업 고객에게 바이러스 퇴치와 가상사설망(VPN), 취약점 관리, 침입 탐지, 인터넷 콘텐츠와 e 메일 필터링, 그리고 원격 관리 기술과 보안 서비스를 제공하는 최고의 기업이다. 또한 일반고객을 위한 시만텍의 노턴 제품군들은 전세계적으로 가장 높은 판매율을 보이는 제품 중 하나이며 업계에서 수여하는 많은 상을 수상한 제품이다. 美 캘리포니아, 쿠퍼티노에 본사가 위치한 시만텍은 전세계 38개국에 지사를 운영하고 있다. 시만텍에 관한 자세한 정보는 http://www.symantec.co.kr/ 에서 얻을 수 있다.