카드사 고객정보 유출 이어 금융권 파밍 공격까지?

악성코드 유포지, 국내 도메인 기반에서 해외 IP 기반 방식으로 변화

[보안뉴스 김경애] 지난 15일부터 카드사 고객정보 유출 관련 스미싱에 이어 이번엔 국내 인터넷뱅킹 서비스에 대한 파밍 우려가 점점 확산되고 있다.

▲파밍 악성코드 유포지 변화 양상

앞서 본지는 지난 18일부터 악성코드가 포함된 배너 광고를 통해 악성코드가 유포되고 있으며, 악성코드 유포로 인한 인증서 유출, 백도어 설치 등 보안위협이 증가하고 있다고 20일 보도한 바 있다.

이러한 가운데 파밍 공격에 이용되는 악성코드 유포 방식에 변화가 일고 있어 관심이 집중되고 있다.

이와 관련 23일 순천향대 사이버보안연구센터(센터장 염흥열 교수)는 최근 국내 인터넷 뱅킹 서비스에 대한 파밍 공격에 이용되는 악성코드 유포 방식에 변화가 일어나고 있다고 밝혔다.

파밍 공격은 공격자가 가짜 인터넷 뱅킹 사이트를 만들어 놓고, 정상적인 은행 고객을 가짜 사이트로 유도해 고객으로부터 인터넷 뱅킹 관련 인증 정보를 절취해 고객의 돈을 훔쳐가는 대표적인 인터넷 뱅킹 서비스의 공격 방식이다.

이러한 변화는 금융 파밍 악성코드 유포지를 제거하기 위한 한국인터넷진흥원과 정부의 대응이 효과를 발휘하고 있는데 기인한 것으로 보인다. 공격자가 이러한 대응체계를 우회해 파밍 공격에 이용되는 악성코드 유포지가 조기에 탐지되고 삭제되는 것을 막기 위해 악성코드 유포방식을 바꾼 것으로 분석된다고 밝혔다.

지금까지 공격자들은 주로 보안에 취약한 국내 웹사이트를 해킹해 해당 웹사이트에 악성코드를 업로드하고 이 웹사이트의 도메인 주소(URL)를 악성코드 유포를 위한 주소로 이용하고 있었다.

그러나 최근 악성코드가 업로드되어 유포되고 있는 국내 웹사이트의 도메인 주소가 탐지되고 해당 웹사이트 운영자에게 통보되어 조기에 삭제되고 있어서 공격자는 악성코드가 좀 더 많은 인터넷 사용자 컴퓨터로 유포될 수 있도록 국내 도메인 주소보다는 식별되어도 악성코드 삭제가 어려운 해외 IP 주소를 이용하는데 기인하는 것으로 분석된다.

실제로 최근 IP 기반 악성코드 유포지가 급격히 증가하고 있으며, 지난 해 12월 4주부터는 IP 기반 악성코드 유포지가 도메인 기반 악성코드 유포지를 넘어서고 있는 것으로 밝혀졌다.

염흥열 센터장은 “이 변화는 악성코드 유포 효과를 극대화하기 위한 시도로써 기존 국내 도메인 중심 악성코드 유포 방식에 더해 해외 IP 기반 유포 방식에 대한 대응도 필요하다는 점을 보여준다”며, “공격자들의 새로운 공격 방식에 대한 지속적인 연구와 추적이 필요한 시점”이라고 강조했다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)