中 지난해 악성 웹사이트 1억1천만개 탐지...100% 증가

SNS 통해 빠르게 퍼져...여름철에 ‘급증’

[보안뉴스 온기홍=중국 베이징] 중국 텐센트는 자사 ‘보안 클라운드 랩’이 지난해 1~11월 중 찾아낸 중국내 악성 웹사이트 수가 1억1,000만개였다고 최근 밝혔다. 이는 2013년에 비해 1,800만개 늘어난 규모다. 지난해 11월 말 기준 텐센트 측이 탐지한 전체 악성 웹사이트 1억3,900만개 가운데 지난해 새로 발견된 수량은 79.2%를 차지했다.

텐센트 측은 “과거의 많은 악성 웹사이트들은 최근 효력을 잃었다”며 “이는 온라인 보안 작업이 어느 정도 효과를 거뒀고, 불법 웹사이트를 제때 단속할 수 있다는 것을 보여준다”고 설명했다.

하지만 2013년 1~11월 중 발견된 악성 웹사이트는 모두 7000만개(효력을 잃기 전) 안팎이었으며, 이후 2014년 들어서는 전년 같은 기간에 견주어 99.8% 증가했다. 이런 흐름은 불법 웹사이트가 여전히 빠르게 늘고 있다는 것을 증명한다고 텐센트는 강조했다.

지난해 월별 악성 웹사이트 탐지 수량을 보면, 하반기에 급증세가 뚜렷했다. 상반기에는 1월 145만 개, 2월 110만 개, 3월 326만 개, 4월 561만 개, 5월 280만 개, 6월 543만 개를 기록했다.

하반기 들어서는 폭증 흐름을 띠었다. 7월에 1,414만 개로 껑충 뛰었고, 8월에는 3,443만 개로 급증하면서 연중 최고치를 기록했다. 이어 9월에는 2,025만 개로 떨어졌고, 10월 915만 개로 계속 하락했다가 11월 들어 반등해 1,252만 개를 기록했다.

▲ 2014년 중국내 악성 웹사이트 수량 월별 분포(출처:중국 텅쉰 ‘보안 클라운드 랩’)

이에 대해 텐센트 측은 “여름은 청소년의 인터넷 이용이 가장 활발한 시기였는데, 많은 악성 웹사이트들이 청소년의 낮은 분별력과 자극적인 정보 추구 심리를 틈타 SNS를 통해 빠르게 퍼졌다”고 설명했다. SNS에서 한 사람이 감염되면 ‘친구 그룹’안에서 빠르고 쉽게 번져 나갔다는 지적이다.

中 악성 웹사이트 유형, 음란·도박류 위주

악성 웹사이트의 유형을 살펴보면, 음란 사이트, 허위 도박 사이트, 허위 온라인판매 사이트, 악성 트로이목마 삽입 사이트와 허위 게임 사이트 순으로 많았다. 특히 악성 음란 사이트는 전체 유형의 40% 가까이 차지하면서 압도적인 1위를 기록했다. 이어 허위 도박 사이트도 20% 비중을 보였다.

▲ 2014년 중국내 악성 웹사이트 유형 톱10 (출처: 중국 텐센트 ‘보안 클라운드 랩’)

텐센트 측은 “음란 정보와 도박은 ‘회색 지대’의 정보로 법률 보호를 받지 못하고 있고, 이에 대해 전문적인 조직의 관리가 부족하다”며 “이 때문에 음란·도박 웹사이트들은 가장 쉽게 바이러스와 트로이목마의 ‘전파자’로 이용되고 있다”고 지적했다.

[중국 베이징 / 온기홍 특파원(onkihong@yahoo.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)