불법 소프트웨어로 인한 악성코드 감염 확률 30%

IDC, 불법 소프트웨어 위험성 조사 발표

불법 소프트웨어로 인한 피해 금액, 전세계 1,140억 달러 예상

[보안뉴스 김태형] 불법 소프트웨어를 사용하면 악성 코드로 인해 피해를 볼 확률이 30%를 넘어서는 것으로 나타났다.

마이크로소프트가 시장조사기관 IDC에 의뢰해 실시한 ‘불법 및 해적 소프트웨어의 위험성(The Dangerous World of Counterfeit and Pirated Software)’ 조사 결과에 따르면, 불법 소프트웨어를 통해 예상치 못한 악성코드에 감염될 확률이 소비자용에서는 33%, 비즈니스용에서는 30%에 달하는 것으로 나타났다.

올 한 해 동안 악성코드가 야기하는 사이버 공격을 처리하기 위해 기업이 소모해야 할 비용은 전 세계적으로 1,140억 달러로 예상됐다. 또한 아시아태평양 지역에서는 이러한 비용이 390억 달러에 달할 것으로 추정됐으며 데이터 손실로 인한 비용까지 고려하면 1290억 달러에 이를 것으로 예측됐다.

이러한 감염으로 인해 일반 소비자들이 입게 될 피해를 인증, 수리, 복구하기 위해 드는 시간은 세계적으로 15억 시간, 피해 규모는 220억 달러에 이르는 것으로 나타났다.

IDC는 이번 조사를 진행하기 위해 270개의 웹사이트 및 P2P 네트워크, 108개의 소프트웨어 다운로드, 114개 CD 혹은 DVD를 분석했다. 또한 영국, 미국, 중국, 인도, 멕시코, 러시아 등을 포함한 세계 각국의 2077명의 일반 소비자와 258명의 IT관리자와 CIO들도 조사 대상에 포함됐다.

조사 결과 불법 소프트웨어는 45%가 인터넷에서 다운로드 되는 것으로 밝혀졌다. 이 중 스파이웨어를 포함한 78%는 웹사이트나 P2P 네트워크에서 다운로드 됐고 36%는 트로이목마 및 애드웨어를 포함하고 있었다.

이렇게 위장된 악성 코드들을 통해 사이버 범죄자들이 피해자의 개인 정보나 금융 정보를 빼내가거나 원격으로 감염된 컴퓨터의 마이크나 비디오 카메라를 조정해 피해자의 사생활을 엿볼 가능성도 있다. 이러한 사이버 범죄의 위협을 막고 자신을 보호하기 위해서는 컴퓨터를 구매할 때 정품 소프트웨어를 꼭 확인하는 것이 최선의 방법이다.

IDC 존 간츠(John Gantz) 수석연구원은 “이번 연구 조사로 불법 소프트웨어를 접한 소비자와 기업들에게 잠재 위험이 발생할 수 있다는 점이 명백해졌다”며 “일부 사람들이 돈을 절약하고자 불법 소프트웨어를 선택하지만 감염되어 있는 악성코드로 인해 기업이나 일반 컴퓨터 사용자들 모두에게 금전적으로나 정신적인 부담을 유발할 수 있다”고 경고했다.

IDC가 조사한 이번 ‘불법 및 해적 소프트웨어의 위험성(The Dangerous World of Counterfeit and Pirated Software)’ 보고서는 아래와 같은 내용을 포함하고 있으며, 마이크로소프트 홈페이지 http://www.microsoft.com/news/ipcrimes에서 전체 보고서를 확인할 수 있다.

△응답자의 62%가 불법 소프트웨어를 사용하고 보안 문제를 경험한 주변인을 알고 있다.

△55%는 불법 소프트웨어가 PC를 느리게하여 소프트웨어를 삭제해야 했다.

△응답자의 50%가 불법 소프트웨어 사용의 가장 큰 염려는 데이터 손실이라고 답했다.

△30%는 개인 정보 도난을 가장 걱정스러운 점으로 꼽았다.

이번 조사에서는 기업용 컴퓨터에도 사용자가 업무 환경에 안전하지 않은 소프트웨어를 설치할 위험성이 있다고 조사됐다. 아시아태평양 지역 56%의 IT 관리자가 위험성에 대해 인지하고 있었으며 근로자 중 74%는 기업 소유 컴퓨터에 개인 소프트웨어를 설치했고, 이 중 12% 만이 문제 없는 것으로 조사됐다. IT 관리자 66%는 사용자가 설치한 소프트웨어가 기업의 보안 위협을 증대시킨다고 응답했다.

악성코드에 대한 추가 정보와 감염 여부는 마이크로소프트 보안센터(www.microsoft.com/security)에서 확인 가능하다. 이 사이트에서는 악성코드가 발견되면, 이를 제거하기 위한 툴을 제공해주며, 안전한 정품 마이크로소프트 소프트웨어를 탑재한 컴퓨터 구매를 위한 쇼핑 정보도 받을 수 있다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)