한국이 3월달 전 세계 스팸 메일을 포함한 악성 코드 감염 PC가 가장 많이 증가한 것으로 드러났다.

아래는 Helpnet Security가 보도한 Korea becomes world's biggest malware producer의 전문이다. 이 뉴스는 만우절 뉴스가 아니다.

Network Box의 3월 인터넷 보안 분석에 따르면 한국이 미국을 제치고 세계 최대 인터넷 바이러스 생산국이 되었다.

한국은 31%의 악성코드 생산국으로 2월달의 8.9%에서 크게 상승했다. 이러한 급격한 상승은 전 세계로 피싱 메일을 보내는데 사용된 공격당한 PC들이 늘어났기 때문이다.  미국은 9.34%로 2월과 비슷한 수치를 보였으며 브라질 6.04%, 중국 5.05%, 인도 3.86%를 보였다.

사용자 삽입 이미지

한국은 또한 해킹 침입 횟수에서도 12.46%를 기록해 미국의 11.94%를 누르고 불명예스러운 1위를 기록했다. 한국에서는 최근 2천만명의 개인 정보가 유출되었다는 뉴스가 나오기도 했다.

지난달 스팸 수준은 중간 정도 수준으로 총 스팸 메일량은 미국이 9.7%로 약간 증가했고, 다음이 인도 6.6%, 브라질 5.5% 그리고 한국이 5%를 차지했다.

Network Box의 Simon Heron 인터넷 보안 전문가는 "3월달에 한국에서 악성코드에 취약한 PC가 증가한 것은 한국에 활동중인 바이러스가 많다는 것을 의미한다."며 "최근 몇달간 한국내 악성코드가 증가하고 있으나 3월은 전 세계적으로 증가 추세이다."라고 진단했다.
우리나라에는 유독 바이러스에 감염되거나, 부정 침입자의 원경 조종 소프트(백 도어)에 걸려 든 채, 사용자가 눈치 채지 못하고 방치 된 컴퓨터인 좀비 PC가 많다. 이들 좀비 PC는 스팸 메일 발송, 해킹 공격, DDoS 공격에 이용된다.

국내 무료 보안 백신은 무려 9개나 있고, 쇼핑몰 및 은행 웹 사이트에 가면 해킹 보안, 키보드 보안, 방화벽을 항상 설치하여 실행해 주는데 왜 이런 결과가 나오는 것일까?  우리 나라가 브로드밴드가 활성화 되어 있고 PC 숫자가 많다고들 이야기 했지만, 이제 유럽이나 아시아 다른 나라들도 우리 만큼 초고속 인터넷 쓰고 PC 숫자 많다.

큰 원인 중에 하나가 바로 액티브X 플러그인의 오용이다. 현재 국내에 발급된 코드사인 인증서는 수 천장, 각 회사가 한개씩 액티브X플러그인을 만들어도 수 천개다. 베리사인 코드사인 인증서의 유일한 주수입원이 한국이다.

게다가 한국에서는 공공 기관, 은행 등에서 액티브X 플러그인을 제공하니 어쩔 수 없이 윈도우 관리자 계정을 써야 하고 이러한 신뢰를 밑바탕 삼아 국내 수 천개의 액티브X 콘트롤이 쉽게 설치된다.

그러다 보니 이게 악성인지 양성인지도 판별이 안되는 사태가 수두룩하게 일어난다. 국내 웹 사이트 게시판에는 각종 멀웨어들이 늘어나고, 애들에게 컴퓨터 하루만 맡겨도 희한한 프로그램 잔뜩 깔리는 판이니 이름 모를 악성코드 감염은 식은 죽먹기일듯...


두달 동안 홍콩에 있으면서 일반 계정의 학교 PC를 쓰면 못하는 일이 없었는데, 유독 한국 웹 사이트에 가면 할 수 있는게 아무것도 없었다. 한국 웹 사이트에서 뭘 좀 하려면 관리자 계정을 꼭 써야하는 드러운 세상이다.

물론 악성코드 감염이 액티브X콘트롤로만 감염되는 게 아니기 때문에 국내 사용자의 보안 의식과 실천 수준 역시 매우 중요하지만, 무료 보안 백신이나 웹 사이트 기반 방화벽, 키보드 보안, 방화벽이면 안전하다고 역설하는 국내 상황도 문제다.

사용자들이 잦은 윈도우즈 업데이트, 윈도우 관리자 계정 이용 최소화, 가급적 최근 운영 체제 및 웹 브라우저 사용, 잘 모르는 프로그램 설치하지 않기 등을 실천하려고 해도 액티브X 플러그인 오용이라는 국내 상태는 결과적으로 그걸 어렵게 만들고 있다.

국내 기반 PKI 회사, 공인 인증 회사, 백신 회사, 방화벽 회사들이 영업을 잘하고 있고, 웬만한 국내 사이트 가면 해킹 방지 프로그램이 늘 깔리고 실행되는 나라에 살고 있는데도 도저히 이해가 안되는 일이 벌어지고 있다.

이 글을 쓰고 나니 몇몇 보안 업계 관련자 분들께서 악성 코드는 액티브X 콘트롤에 의해 감염되는 것이 아니라고 반론을 제기하셨고, 맞는 말씀입니다. 윈도 업데이트를 안하거나 웹 브라우저 업그레이드를 안하거나 보안 수준을 낮음으로 낮추거나 보안 백신을 안깔아도 악성코드는 감염 됩니다.

제 글에서는 악성코드 감염이 액티브X 콘트롤에 의한 것이라고 주장하는 것이 아니라 그 오용에 의한 사용자 환경의 취약점이 다른 나라 보다 심각해 진것이 그 원인이라고 생각하는 것입니다. 윈도 비스타 깔려 있으면 XP로 다운그레이드하고, IE7이나 IE8 안쓰고 IE6 쓰는 이유가 무엇일까요. 액티브X 콘트롤이 제공하는 기능들을 쓰기 불편한 게 가장 큰 이유입니다. 과거에 만들어진 액티브X 콘트롤은 XP SP2 이상이나 IE6외에는 쓰기 어렵고 보안 수준을 낮추라고 가이드하는 웹 사이트도 있습니다.

과거 조립 PC 시절 보다는 OEM PC덕에 불법복제율도 낮아졌고, 무료 백신도 많아졌고, 인터넷 뱅킹 사이트 마다 보안 프로그램이 가동 되는데 왜 이런 결과가 나오는 것일까요? 다른 나라도 브로드밴드가 널리 퍼졌고 PC 사용자도 많은데 왜 그럴까요.

공인 인증 업계, 보안 업계, 포털 업계, 인트라넷 SI 업계 모두 액티브X 콘트롤 남용으로 사용자들 보안 환경을 취약하게 만든 합작품이죠. 이런 상황을 외면하고 불법 복제나 사용자 무지 탓에 악성코드 감염이 높다고 하면 그건 현실을 애써 보고 싶지 않아서 아닐까요?

이어지는 글 액티브X 남용과 사회적 비용(1)...

p.s. 올블로그의 위트 넘치는 만우절 이벤트. 4월 부터 보안 백신 프로그램을 제공한단다.
사용자 삽입 이미지

Creative Commons License 이 저작물은 크리에이티브 커먼즈 저작자표시-비영리-변경금지 라이센스에 따라 이용하실 수 있습니다.