2004년 3월 16일

시만텍의 인터넷 보안 위협 보고서,

혼합 보안위협 및 웜 공격의 심각성 발표

-혼합 보안위협, 윈도우 취약점 공격 등으로 인한 피해 확산 우려

-2003년 하반기 전 세계 공격유형 중점 분석 및 보안책 등 소개

정보 보안 업체인 시만텍 코리아(대표: 데이비드 사익스)는 오늘 전 세계 180여 개국의 인터넷 보안 위협 동향을 분석한 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 최신판을 공개했다.

시만텍은 이번 보고서를 통해 새로운 위협 요소들은 급격히 증가하고 있지 않는 반면, 그 영향력 및 원격이용의 심각성은 더욱 증가하고 있다고 밝혔다. 특히 최근 사례들은 취약점 발표 시점과 실제 공격이 있기까지 소요되는 시간이 상당히 짧아지고 있어 ‘제로 데이 (Zero-day) 공격’이 임박했음을 입증했다.

또한 시만텍은 혼합 보안위협, 윈도우 취약점 공격, 심각한 정보 시스템 취약점 발견이 증가하고 있으며, 이는 앞으로 기업들에게 중대한 보안 문제를 안겨줄 것이라고 전망했다. 혼합 보안위협은 지난 2003년 하반기 중 신고된 악성 바이러스 톱 10 중 54%에 달했으며, 대역폭 증가와 대기시간 단축으로 바이러스 전파속도는 물론 피해범위가 급격하게 증가했다.

더욱이 블래스터 (Blaster) 웜 같이 윈도우의 취약점을 겨냥한 위협 요소들은 종전의 서버 소프트웨어를 겨냥한 네트워크 기반의 웜보다 훨씬 광범위하게 피해를 주었다.

시만텍 코리아의 데이비드 사익스 대표이사는 “시만텍의 인터넷 보안 위협 보고서는 세계 180여 국가에 설치한 이만 개 이상의 보안 기기, 수백 개 기업, 그리고 1억 이천만대 이상의 컴퓨터로부터 수집한 실제 데이터를 전문가들이 분석한 결과”라고 설명하며, “기업들이 현재 그리고 미래의 사이버 공격의 위협을 평가 및 대비하는데 필요한 가장 정확하고 믿을만한 보안 정보원 중 하나일 것”이라고 이번 보고서에 대한 자신감을 강조했다.

공격 동향

• 2003년 상반기 중 이번에 분석한 기업체의 1/6, 그리고 하반기에는 기업체 1/2 가량이 심각한 보안 피해를 경험한 것으로 나타났다. 이러한 증가의 주 요인으로는 최근 가장 보편적인 공격 소스인 웜 바이러스 때문이다. 모든 공격 시스템의 약 1/3이 블래스터 웜이 감지한 취약점을 겨냥했다.
• 금융, 헬스케어, 전력 및 에너지 등이 심각한 보안사고로 가장 많은 타격을 입은 업종이다. 한편 2003년의 사고 발생률은 고객사들의 시만텍 매니지드 시큐리티 서비스 이용기간이 증가하면서 2002년 사고 발생률에 비해 감소했으며, 시만텍 서비스를 6개월 이상 이용한 고객사의 70% 이상은 심각한 공격을 받지 않은 것으로 나타났다.
• 공격자들은 점차 다른 공격자 혹은 웜이 남겨둔 백도어를 겨냥하고 있다. 공격자들은 타겟 시스템을 컨트롤하기 위해 남겨진 백도어를 활용해 새로운 자체 백도어를 설치하거나, 취약 시스템을 이용해 DDoS (distributed denial of service)에 합류하기도 했다.

이러한 동향은 최근 들어 더욱 뚜렷이 나타난다. 2004년 1월 마이둠 (MyDoom)은 소빅.F (Sobig.F)와 비슷한 속도로 전파되기 시작했으며, 백도어를 통해 감염 시스템을 노출시키고 목표 중심의 공격을 감행했다. 마이둠의 뒤를 이어 둠주스 (Doomjuice)와 데드햇 (Deadhat) 등은 마이둠이 남겨둔 백도어를 통해 전파하는 새로운 웜의 출현이다.

취약점 동향

• 2003년에는 2002년 보다 취약점이 다소 증가 하였다. 2002년에 2,587건이 발견된 반면 2003년에는 2,636건의 취약점이 신고되어, 하루 평균 7건 꼴로 신고된 셈이다.
• 다소 심각한 취약점 건수는 2002년 월간 평균 98건에서 2003년 115건으로 증가했다. 또 2003년에 발견된 취약점의 70%는 2002년 보고된 취약점의 60%보다 쉽게 악용될 수 있는 것으로 분류되었다.
• 2002년과 2003년에 관련 익스플로이트 코드를 갖춘 취약점 대부분은 위험도가 매우 높은 것으로 분류되었다 (2002년 175건, 2003년 231건). 익스플로이트 코드가 공공연하게 제공되는 취약점 비중은 2003년에 5% 증가했으며 익스플로이트에 특수한 툴이 필요하지 않은 취약점 비중은 2003년에 6% 증가했다.
• 마이크로소프트 인터넷 익스플로러에서 클라이언트측 취약점은 2003년 상반기 20건에서 하반기 34건으로 약 70% 증가했다. 이러한 취약점 대부분은 공격자들이 (의도했건 하지 않았건 간에) 악의적인 컨텐트를 호스팅하는 웹 사이트를 방문하는 클라이언트 사용자 시스템을 손상시킨다. 이러한 동향이 우려되는 주 요인은 인터넷 익스플로러가 대부분 시장을 지배하고 있기 때문이다.

악성 바이러스 동향

• 혼합 보안위협은 작년의 가장 심각한 보안사고 (작년 8월 단 12일 만에 인터넷에서 카테고리 4 신종 웜 3종이나 발생)의 일부 원인을 제공했다. 컴퓨터 이코노믹스 추정에 따르면 블래스터, 웰치아 (Welchia) 등은 전 세계 컴퓨터 수 백만 대를 감염시켜, 피해액이 최대 20억 달러에 달하는 것으로 나타났다.
• Win32 바이러스 및 웜 신고 건수는 2002년 하반기 687건에서 2003년 하반기 1,707건으로 2.5배 증가했다. 이러한 보고에는 블래스터, 웰치아, 소빅.F, 두마루(Dumaru) 등이 포함되어 있다. 이러한 새로운 위협으로 알 수 있는 주요 동향은 다음과 같다. 첫째, 취약점의 감지와 광범위한 악용 간의 시간차는 점차 줄어들고 있다. 둘째, 해커들은 점차 패커를 이용해 악성 바이러스를 숨기고 있다. 패커는 윈도우 실행 파일을 압축 및 암호화해 이러한 파일에서 악성 바이러스를 찾기가 점점 더 어려워지고 있다.
• 악성 바이러스 신고 톱 10 중에서 자체 메일 엔진을 갖춘 대량 메일 웜 숫자는 2003년 상반기에 비해 하반기에 61% 증가했다. 악성 바이러스의 자체 엔진에서 생성된 이메일은 사용자의 이메일 시스템과 인터랙션을 하지 않기 때문에 감염이 활성화될 가능성은 거의 없다. 발견적 감지방식의 안티바이러스 프로그램은 이러한 형태의 위협에 대응할 수 있다.
• 2003년 하반기에는 프라이버시 및 기밀성 위협이 가장 빨리 증가했다. 신고된 악성 바이러스 톱10을 비교했을 때, 2003년 상반기에 비해 하반기 신고 건수는 519%나 증가했다. 기존 위협은 무작위 문서 유출을 통해 기밀성을 훼손하는 반면, 최근의 바이러스 및 혼합 보안위협은 패스워드나 해독키, 로그된 키스트로크 등을 몰래 빼내고 있다.

최상의 정보 보안을 위한 10가지 지침

보다 철저한 정보자산 보호를 위해, 시만텍이 사용자 및 관리자들에게 권고하는 10가지 지침은 다음과 같다.

1. 불필요한 서비스는 사용을 금하고 제거한다.
2. 항상 최신 패치 레벨을 유지한다. 특히 공공 서비스를 호스팅하거나 HTTP, FTP, 메일, DNS 서비스 같은 방화벽을 통해 액세스 되는 컴퓨터는 매우 중요하다.
3. 바이러스 정의를 수시로 업데이트한다. 최신 바이러스 정의를 설치할 경우 기업이나 소비자는 이른바 “인더와일드 (in the wild)” 전파 중인 최신 바이러스로부터 보호 받을 수 있다.
4. 패스워드 정책을 실시한다.
5. .vbs, .bat, .exe, .pif, .scr 파일 등 바이러스 전파에 공통적으로 사용되는 파일을 첨부한 이메일을 자동차단 또는 자동삭제 되도록 이메일 서버를 구성한다.
6. 상황이 악화되지 않도록 감염된 컴퓨터를 신속히 차단시킨다. 철저한 분석을 실시하고 신뢰할 수 있는 미디어를 통해 컴퓨터를 복구한다.
7. 예상 가능한 첨부파일만 열고, 바이러스 스캔 없이 인터넷에서 소프트웨어를 다운로드 받지 말 것을 직원 모두에게 주지시킨다.
8. 비상 대응 절차가 제대로 운영되고 있는지 확인한다.
9. 경영진에게 보안 예산의 필요성을 인식시킨다.
10. 적절한 통제 상황을 확인할 수 있도록 보안 테스트를 실시한다.

시만텍 인터넷 위협 보고서 (Internet Security Threat Report)에 대하여
신종 위협의 신속한 분석, 보고 및 대응을 최우선 하는 시만텍은 세계 각지의 시만텍 SOC (Security Operations Center) 6곳과 RL (Response Lab) 2곳에서 전문가들이 전 세계에서 발생하는 보안문제를 진단하기 위해 보안 데이터를 모니터 및 평가하고 있다. 이번 보고서 결과는 180여 개국에 설치된 2만 여 보안 디바이스와 시만텍 매니지드 보안 서비스 (Symantec Managed Security Service) 고객의 익명 데이터를 기반으로 한 것이다. 인터넷 보안 위협 보고서는 지난 2003년 하반기 동안, 일부 기업이나 기관에 공격이 집중되는 이유와 공격 방식, 그리고 최근의 공격유형이 앞으로 인터넷 보안에 어떤 위협을 부여할 것인지를 중점적으로 분석했다. 또한 기업 및 소비자들에게 ‘최상의 정보보안을 위한 10가지 지침’을 제안했다.

시만텍 회사 소개
시만텍은 개인, 중소기업, 대기업 등이 IT 인프라를 보호 및 관리할 수 있도록 다양한 소프트웨어, 어플라이언스, 서비스를 제공하는 세계적인 정보보안 업체이다. 시만텍의 노턴 브랜드 제품은 일반 소비자용 보안 및 문제해결 솔루션 분야에서 세계 선두를 지키고 있다. 미국 캘리포니아주 쿠퍼티노에 본사가 있으며 35개국 이상에서 사업을 운영하고 있다.

시만텍에 관한 자세한 정보는 http://www.symantec.co.kr/에서 얻을 수 있다.