中 백도어 기승...웹사이트 서버 10개 중 4개 존재

지난해 백도어 존재 웹사이트 서버 41%...7.4% 늘어

[보안뉴스 온기홍=중국 베이징] 중국에서 지난해 해킹 프로그램의 일종인 백도어(Backdoor)가 기승을 부렸으며, 웹사이트 서버 10개 가운데 4개에서 백도어가 존재한 것으로 조사됐다.

중국 정보보안회사 치후360는 자사 360인터넷보안센터가 지난해(1월~11월 30일 기준) 중국내 8,409대 웹사이트 서버에 대해 ‘웹사이트 백도어’ 모니터링을 진행한 결과, 3,465개 서버에서 백도어가 존재하는 것으로 드러났다고 최근 발표했다.

▲ 2013년 중국 내 웹사이트 서버 백도어 투입 및 2014년 중국 내 웹사이트 서버 백도어 투입
상황(출처: 중국 360인터넷보안센터)

이는 전체 조사 대상 웹사이트 서버의 41.2%에 달하고, 2013년에 비해 7.4% 늘어난 규모다. 360인터넷보안센터가 조사한 서버 8,409개에 기반 둔 웹사이트는 199만6,000개에 달했다.

센터는 모니터링 결과, 지난해 서버에서 검출된 백도어의 수량과 비율은 한 해 전에 비해 큰 폭으로 올랐다고 강조했다.

센터는 “공격자는 악성 코드의 하나인 백도어를 투입해 웹사이트를 통제하는 동시에 일부 중요한 정보를 빼내고 서버 통제 권한까지 손에 넣을 수 있다”며 “백도어는 은폐성이 매우 강해서 오랜 기간 웹사이트를 통제하는 목적을 이루게 된다”고 밝혔다.

또한 360인터넷보안센터 지난해 1월~11월 중 각종 웹사이트 백도어 파일 354만6,000개를 찾아냈다고 밝혔다. 이 가운데 ‘이쥐화 트로이목마’란 이름이 붙은 백도어는 전체의 69.2%를 차지해 가장 많았다.

센터는 “이 백도어는 코드가 매우 간단하고 짧다는 것을 가리키며, 통상 한 줄의 코드로 구성된 웹사이트 트로이목마”라고 설명했다. 이러한 짧은 형태의 트로이목마는 웹사이트 백도어의 60% 이상을 차지했다고 센터는 덧붙였다.

▲ 2014년 중국내 웹사이트 백도어 유형 분포

이어 ‘asp 트로이목마’란 이름의 백도어가 23.0%의 비율로 두 번째로 많았고 ‘지아미더(암호화한)php 문건’이 3.52%, ‘비정상적 문건 포함’이 2.15%, ‘asp seo 백도어’가 1.37%, ‘php seo 백도어’ 0.40%, 기타가 0.35%의 비중을 각각 차지했다.

[중국 베이징 / 온기홍 특파원(onkihong@yahoo.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)