“2011년 가장 취약한 공격대상은 ‘위치정보’, ‘모바일 기기’ 등”

맥아피, ‘2011년 위협 예측 보고서’ 발표

[보안뉴스 김정완] 맥아피(McAfee)는 29일, 2011년 위협 예측 보고서를 발표하고 맥아피 랩의 연구원들이 전망한 2011년 주요 위협을 설명했다.

이 보고서에 따르면, 위협 목록은 구글의 안드로이드, 애플의 아이폰, 포스퀘어(foursquare), 구글 TV, Mac OS X 플랫폼 등 2010년에 가장 화제가 되었던 플랫폼과 서비스로 구성되어 있으며 이 모두가 사이버 범죄자의 주요 공격 대상이 될 것으로 예상했다. 또한 더 많은 집단이 위키리크스(WikiLeaks) 방식을 반복할 것으로 예상되면서 정치적 동기가 있는 공격도 증가할 것이라는 게 맥아피 랩(McAfee Labs)의 전망이다.

맥아피 랩의 빈센트 위퍼(Vincent Weafer) 수석 부사장은 “기기와 소셜 네트워크가 현저하게 발전해온 상황에서 사용자들이 가장 많이 애용하는 플랫폼과 서비스에 공격의 초점이 맞춰졌다”며 “이들 플랫폼과 서비스는 순식간에 큰 인기를 얻었고 이미 취약성과 공격, 데이터 손실이 상당히 늘어나고 있는 추세”라고 말했다.

◇ 소셜 미디어 공격 : URL 단축 서비스

트위터와 페이스북과 같은 소셜 미디어 사이트는 ‘인스턴트’ 의사소통의 장을 열었으며 이러한 변화로 인해 2011년의 위협 상황은 완전히 바뀔 것이다. 맥아피 랩은 사이버 범죄가 난무하게 될 소셜 미디어 사이트 중에서 URL 단축 서비스를 제공하는 사이트가 가장 취약할 것으로 예측하고 있다. 트위터 같은 사이트에서 단축 URL을 사용하면 위장한 사이버 범죄자가 사용자들을 악성 웹사이트로 유인하기 쉽기 때문이다. 분당 3,000개 이상 발생하는 단축 URL이 스팸과 사기, 기타 악의적인 목적에 이용되는 경우가 증가할 것이라고 맥아피 랩은 예측한다.

◇ 소셜 미디어 공격 : 위치 정보 서비스

포스퀘어, 고왈라(Gowalla), 페이스북 플레이스(Facebook Place) 같은 위치 정보 서비스를 통해 친구와 낯선 사람의 행방을 쉽게 탐색·추적·표시할 수 있다. 몇 번만 클릭하면 사이버 범죄자는 누가 트위터를 사용하는지, 그들이 어디에 있는지, 무슨 말을 하는지, 관심사가 무엇인지, 어떤 운영체제와 애플리케이션을 사용하는지 실시간으로 알 수 있다. 이렇게 넘쳐 나는 개인정보를 사용해 사이버 범죄자는 대상 설정 공격을 감행할 수 있다. 맥아피 랩은 사이버 범죄자들이 2011년에 가장 인기 있는 소셜 네트워킹 사이트에서 이러한 수법을 많이 활용할 것으로 예상했다.

◇ 모바일 : 직장에서의 모바일 사용 증가로 인한 공격 증가

지금까지 모바일 기기에 대한 위협은 매우 드물었고, 아이폰의 ‘탈옥(jailbreaking)’과 제우스(Zeus) 악성코드의 등장 정도가 2010년의 주요 모바일 위협이었다. 그러나 업무 환경에 모바일 기기가 널리 도입되고 역사적으로 모바일 인프라가 취약하며 암호화의 발전이 더딘 상황에서, 2011년 모바일 기기를 대상으로 한 공격과 위협은 급증해 사용자와 기업 데이터를 큰 위험에 빠뜨릴 것으로 맥아피 랩은 예측했다.

◇ Apple : 더 이상 무풍지대가 아니다.

역사적으로 볼 때, Mac OS 플랫폼은 악의적 공격에 비교적 피해를 입지 않았지만, 맥아피 랩은 Mac을 겨냥한 멀웨어가 2011년에 계속 첨단화될 것이라고 경고한다. 업무 환경에서 아이패드와 아이폰이 널리 사용되고 사용자가 이들 기기의 적절한 보안에 대한 이해가 부족하기 때문에 데이터와 신원 노출의 위험이 증가하고 애플 봇넷과 트로이 목마가 일반적으로 나타날 것이다.

◇ 애플리케이션 : TV에서 개인정보 유출

새로운 인터넷 TV 플랫폼은 2010년에 가장 기대했던 장치 중 하나였다. 사용자 사이에서의 높아지는 인기와 개발업체의 ‘성급한 출시’ 계획 때문에, 구글 TV 같이 널리 배포된 미디어 플랫폼에 의심스러운 악성 애플리케이션이 점점 증가할 것이라고 맥아피 랩은 예측했다. 이러한 애플리케이션으로 인해 개인정보와 신원 데이터가 노출되거나 공격의 대상이 될 것이며, 사이버 범죄자는 손상되거나 제어 상태에 있는 애플리케이션을 통해 다양한 물리적 장치를 조작할 수 있게 되어 결국 봇넷의 효과가 커진다.

◇ 합법을 가장한 술책 : 다음 컴퓨터 바이러스는 친구에게서

2011년에는 개인적·합법적 이메일과 파일로 위장하여 순진한 피해자를 속이는 악성 콘텐츠가 더욱 첨단화되는 양상을 띨 것이다. 합법적 파일을 모방한 ‘승인된’ 멀웨어가 더욱 확산될 것이고, 친구에게서 온 것처럼 보이지만 사실은 Koobface, VBMania 같은 바이러스인 ‘Friendly Fire(아군의 오폭)’가 사이버 범죄자의 공격 수단으로 계속 증가할 것이다. 맥아피 랩의 예상에 따르면 이러한 공격과 소셜 네트워크의 악용이 결합되면서 마침내 주된 공격 경로 측면에서 이메일을 추월할 것이다.

◇ 봇넷 : 통합의 새 얼굴

봇넷은 무한한 것으로 보이는 전세계의 컴퓨터 파워와 대역폭을 지속적으로 훔쳐서 사용하고 있다. 브레도랩(Bredolab), 특정 제우스 봇넷을 포함한 다수의 봇넷 진압에 성공한 현재, 봇넷 컨트롤러는 사이버 보안 전문가들이 제시하는 더 큰 압력에 맞춰 조정되어야 한다. 맥아피 랩은 최근에 제우스와 스파이아이(SpyEye)가 통합돼 보안 메커니즘과 법적 감시를 피하는 방법이 개선되었기 때문에 더욱 첨단적인 봇이 출현할 것으로 예상한다. 또한 맥아피 랩은 스팸 발송의 이용보다 데이터 수집·삭제 기능 도입 시 봇넷 활동이 현저하게 많을 것이라고 전망했다.

◇ 핵티비즘 : 위키리크스 추종

2011년은 정치적 동기가 있는 공격이 난무하고 첨단 공격이 새롭게 나타나는 한 해가 될 것이다. 핵티비즘(Hactivism)은 특정 정부나 정치적 운동과 무관하다고 주장하는 사람들이 감행하기 때문에 위키리크스의 사례를 되풀이하는 집단이 더 많아질 것이며, 이 과정에 소셜 네트워크를 포함시켜 더 조직적이고 전략적인 것이 될 것이다. 핵티비즘이 2011년 이후로 정치적 입장을 표현하는 새로운 방식이 될 것이라고 맥아피 랩은 예측했다.

◇ 지능적 지속 위협(APT) : 완전히 새로운 범주

오퍼레이션 오로라(Operation Aurora) 공격으로 인해 지능적 지속 위협(APT)이라는 새로운 범주가 탄생했다. 이는 순수한 금전적·범죄적 이득이나 정치적 항의가 아닌 특정 목적을 위해 민족국가의 후원이나 지시를 받아 진행하는 대상 설정 사이버 첩보활동이나 사이버 파괴 공격을 가리킨다. 국가 안보나 주요 국제 경제 활동과 관련된 모든 규모의 회사는 이메일 아카이브, 문서 보관소, 지적재산 저장소, 기타 데이터베이스를 노리는 끊임없는 APT 공격을 받을 가능성이 있다고 맥아피 랩은 경고했다.

한편 맥아피 랩의 이번 ‘2011년 위협 예측 보고서’ 전문은 사이트(http://www.mcafee.com/us/resources/reports/rp-threat-predictions-2011.pdf?cid=WBB005)에서 확인할 수 있다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)