[보안뉴스=BLACKGUEST] 중국의 블랙마켓이 여전히 활발한 거래가 이루어지고 있는 가운데 갈수록 거래형태가 발전하고 있으며, 이제는 다른 인터넷 사이버 범죄 시장과 비슷한 규모로 거대해진 것으로 드러났다.
이와 관련 최근 트렌드마이크로는 ‘중국 블랙마켓 보고서’를 발표했다.
이 보고서에 따르면 중국 블랙마켓 모니터링 및 연구결과, 중국 블랙마켓의 구조는 빈틈 없고, 시스템이 완벽하며 산업체 규모도 여전하다고 밝혔다.
또한, 2012년 한해 동안 블랙마켓의 제품 및 서버의 종류가 다양해졌고 가격 또한 올라갔으며, 타깃 또한 거대한 온라인 게임시장과 모바일 사용자로 바뀌었다는 것. 이는 이용자들의 정보보안에 큰 위험을 초래할 수 있다는 것을 의미한다.
중국 블랙마켓, 정찰제 등 완전한 산업 구조 형태
중국 인터넷 블랙마켓에는 모든 사이버 범죄자들이 필요로 하는 각종 서비스와 제품을 소유하고 있고, DDoS, 안티 바이러스 우회 서비스, 네트워크 피싱, 웹셸(Webshell) 등의 제품이 넘쳐난다고 트렌드마이크로 측은 밝혔다.
이러한 제품을 이용하면 범죄자들은 공격기술을 이해하지 못해도 타깃 공격이 가능해진다는 것. 그 중 가장 인기 있는 제품은 간단하면서도 공격방식이 효과적인 DDoS 공격 툴이며, 그 공격을 당한 서버는 알 수 없는 이유로 마비되어 정상적인 서비스를 수행하지 못하게 된다.
보고서에 따르면 현재 중국 블랙마켓에서 판매되는 제품과 서버 가격 등은 이미 완벽하게 체계화됐으며, DDoS 공격 툴 안티 바이러스 우회 서비스, 봇, 원격 제어 도구 등은 이미 모두 정찰제가 되었다고 밝혔다. 또한, 제품과 서버의 구체적 방식, 얻을 수 있는 효과, 서버의 부가가치 등에 따라 가격을 세분화하고 있다고 덧붙였다.
뿐만 아니라 더 많은 구매자를 유치하기 위해 블랙마켓에서는 다양한 판매 방식이 이뤄지고 있다. 판매자는 여러 종류의 제품을 제공할 수 있고, 관심 있는 구매자는 가격을 흥정할 수 있다. 또한, 판매자는 구매자를 더 많이 끌어들이기 위해 예쁜 그림과 설명이 포함된 광고를 배포한다는 것이다.
트렌드마이크로 차이나의 보안책임자 구량 씨는 “블랙마켓의 가격체계가 확정되고 난 후부터 네트워크 공격 제품과 서버의 가격은 끊임없이 올라가는 중”이라며, “ 사이버 범죄로 인해 투자대비 이익이 굉장히 높아, 블랙마켓으로 유입되는 범죄자들이 늘고 있는 실정”이라고 말했다.
은행 계좌번호, 게임 계정은 범죄자들의 주요 목표
금융 네트워크, 온라인 게임 덕분에 중국은 굉장한 발전을 이뤘다. 하지만 사용자 수가 증가함에 따라 계정간의 거래가 활발해지고, 해킹으로 인한 범죄자들의 이익 또한 점차 증가하게 됐다. 은행 계좌번호, 게임계정은 범죄자들의 주요 타깃 대상이 되었으며, 금융 및 게임 사용자들은 사비어범죄 위험에 노출되어 있다.
이러한 피싱은 가장 많이 이용되는 수단 중 하나로 전형적인 수법은 각종 은행 계좌번호 정보를 얻어 계좌에서 돈을 빼간 후, 온라인 쇼핑을 통해 돈을 세탁하는 것이다. 이러한 메일 계정 및 웹사이트 회원 계정은 블랙마켓에서 매우 인기가 높고,사이버 범죄자들은 더 많은 계정 데이터를 얻으려고 한다.
또한, 사이버 범죄자들은 블랙마켓에서 높은 가치의 정보를 찾아내는 데 굉장히 능숙하다. 예를 들어 게임계정 안의 장비, 웹사이트 회원 계정 안의 은행계좌 번호 혹은 이메일 계정 안 각종 회원정보들은 즉시 매매가 이루어지며, 사이버 범죄자들은 큰 경제적 이익을 얻게 된다.
트렌드마이크로 차이나의 장웨이친 CEO는 “블랙마켓에서의 네트워크 보안 위협에 대처하기 위해 규제당국과 사법부는 광범위한 지하산업체의 감독 체계와 관련 법률 및 규정을 개선해야 하며 인터넷 사용자들의 재산과 개인정보를 보호하기 위해 법적 수단을 동원해야 한다”고 말했다.
[출처: 차이나바이트(http://sec.chinabyte.com/)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김경애기자 기사보기
[2024-05-18] 
.jpg)
.jpg)
