최근 4년간 악성코드 4.3배 급증...웹표준 개선, 대국민 홍보 필요

최근 4년 간 악성코드 4.3배 이상 급격히 증가
액티브X와 EXE 프로그램 이용 높아 악성코드에 쉽게 노출
국내 인터넷환경 웹표준에 맞게 개선 및 대국민 홍보 필요

[보안뉴스 원병철 기자] 악의적인 목적으로 사용자 컴퓨터에 침투해 정보 유출 등을 일으키는 악성코드의 최근 증가추세가 두드러지고 있다. 국회 과학기술정보방송통신위원회 소속 신용현(국민의당) 의원이 한국인터넷진흥원(KISA)로부터 제출받은 자료에 따르면, 2013년부터 올 7월까지 분석된 악성코드는 약 19,000여 건에 달하는 것으로 확인됐다.

[이미지=iclickart]

특히, 악성코드는 매해 급증하며 2013년 1,356건이었던 것이 2016년 5,833건으로 4년 새 4.3배 이상 증가했으며, 올 7월 기준으로 이미 4,500건이 넘은 것으로 나타났다. 지난 3월에는 북한 해커가 현금자동입출금기(ATM)에 악성코드를 심어 수십만 명의 금융정보를 탈취한 사건이 벌어지기도 했다.

▲ 최근 5년 간 악성코드 분석 현황(동일 악성코드는 중복 제거)[자료 KISA]

이에 대해 신용현 의원은 “매해 1,000건 이상 증가하는 악성코드가 각종 범죄의 도구로 사용될 뿐만 아니라 국가 안보까지 위협하는 등 국가적 문제가 됐다”며 “한국인터넷진흥원 등 관련 기관에서는 보다 강화된 대책을 마련해야 한다”고 말했다.

신 의원은 “우리 인터넷 환경의 경우 인터넷 익스플로러의 비중이 높고, 때문에 악성코드 감염의 주요 경로인 엑티브X와 EXE 프로그램 등의 이용이 높아 악성코드에 쉽게 노출되는 경향이 있다”며, “악성코드 피해를 줄이기 위해서는 국내 인터넷환경을 웹표준에 맞게 개선해 나가야 한다”고 강조했다.

이어 “악성코드는 이메일을 통해 유입되거나 홈페이지 방문만으로도 감염될 수 있다”며 “백신 업데이트와 대국민 홍보, 관련기관 간의 공조 등을 통해 국민들이 피해보지 않도록 해야 할 것”이라고 덧붙였다.

끝으로 신 의원은 “사이버 보안은 이제 국가 안위에 연결되는 만큼 이 부분에 대하여 국정감사에서 지적하고 강화된 대응체계 마련을 위해 노력하겠다”고 밝혔다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)