2012년 우리를 위협할 보안 위협 베스트7

안철수연구소(대표 김홍선, 이하 안랩)가 2일 ‘2012년 예상 7대 보안위협 트렌드’를 발표했다.

안랩은 올해 주요 이슈로 ▲지능형지속가능위협(APT) 공격 경로 지능화 ▲PC 악성코드 수준의 스마트폰 악성코드 등장 ▲소셜네트워크서비스(SNS) 통한 보안 위협 증가 ▲애플리케이션 취약점 공격 국지화 ▲특정 국가 산업/기관 시스템 공격 시도 증가 ▲가상화 및 클라우드 환경 공격 본격화 ▲네트워크로 연결되는 시스템에 대한 공격 증가를 꼽았다.

1)APT공격 경로 지능화

지난해 기승을 부렸던 기업 및 기관을 겨냥한 APT공격이 2012년에도 지속적으로 이어지는 것은 물론 공격 경로가 지능화될 것으로 예상된다. 기존의 주된 공격 방식으로는 타깃 기업/기관의 특정 구성원에게 업무 메일로 위장하는 형태가 많았다. 즉, SNS 등에서 이메일을 손쉽게 수집해 신뢰할 수 있는 사람으로 위장해 취약점이 포함된 문서를 첨부하거나 취약점이 존재하는 웹사이트 주소를 본문에 삽입해 악성코드를 감염시키는 형태였다.

널리 사용되는 소프트웨어의 업데이트 관련 파일을 변조하기도 한다. 이로 인해 앞으로는 조직 내부로 반입하기 쉬운 스마트폰이나 보안 관리가 어려운 기술지원 업체의 장비나 소프트웨어 등을 이용한 내부 침입도 발생할 것으로 예측된다.

2) PC악성코드 수준의 스마트폰 악성코드 등장

스마트폰 그 중에서도 안드로이드를 겨냥한 악성코드 본격화될 조짐이다. 2011년에는 금전적 이득을 취할 수 있는 방법을 찾아 대량 제작됐다면, 올해는 감염 효율을 높이기 위해 과거 PC용 악성코드에 사용된 기법을 본격 활용할 것으로 예측된다. 즉, 스마트폰 내부에서 자신을 숨기는 은폐 기법과 모바일 운영체제에 존재하는 취약점을 악용한 루트 권한 탈취 등이 있을 수 있다.

사회공학기법을 악용해 웹사이트에서 악성코드 다운로드를 유도하거나, 모바일 웹 브라우저에 존재하는 취약점으로 인해 악성코드가 자동 감염되게 하는 기법도 등장할 것으로 예상된다. 스마트폰에 설치된 인터넷 뱅킹 및 온라인 쇼핑 관련 앱에서 금융/신용카드 정보를 탈취하는 기법도 등장할 것으로 보인다.

3)SNS 통한 보안 위협 증가

SNS가 정보를 전 세계인에게 빠르게 공유하는 창구인 만큼 악용 사례도 급증 추세다. 단축 URL이 전체 주소가 다 보이지 않는다는 점을 악용해 악성코드 유포 사이트나 피싱 사이트를 단축 URL로 유포하는 경우가 있었다. 2012년에는 단축 URL 악용 사례가 더 증가하는 한편, SNS가 APT공격의 경유지로 이용될 가능성도 있다.

4)애플리케이션 취약점 공격 국지화

2011년에는 운영체제 같은 범용적 애플리케이션의 취약점을 공격하는 경우는 줄어든 반면, 특정 지역에서만 사용되는 애플리케이션의 취약점을 악용한 사례는 증가했다. 아래아한글을 비롯해 동영상 재생 소프트웨어, P2P 및 웹하드 프로그램의 취약점을 악용한 악성코드 유포가 대표적이다. 취약점을 가진 파일을 이메일로 전송하거나 웹 사이트 접속 시 자동으로 악성코드를 감염시키는 방식으로 유포된다. 올해도 마찬가지로 애플리케이션 취약점이 APT 공격 등 다양한 보안 위협에 악용될 것으로 보인다.

5)특정 국가 산업/기관 시스템 공격 시도 증가

금전적 이익이나 정치적, 종교적 이유로 특정 국가의 산업/기관 시스템을 공격하는 시도가 증가할 것이다. 이런 공격에 직간접적으로 국가 기관이 개입돼 국가 간 사이버 전쟁으로 확대될 수도 있다. 사용자 부주의로 내부 시스템이 인터넷이나 외부 시스템에 연결되어 있을 때 이를 통해 공격이 들어올 수 있다. 또한 국가 산업/기관 시스템용 특정 소프트웨어의 취약점을 이용해 공격이 이루어질 것으로 예측된다.

6)가상화 및 클라우드 환경 공격 본격화

최근 가상화 기술을 기반으로 클라우드 서비스 등을 사업 모델을 삼는 기업이 증가하고 있다. 가상화와 클라우드 서비스는 자원 활용의 극대화라는 장점이 있지만, 악용될 경우는 또 하나의 보안 위협이 될 수 있다. 실제로 2011년에 대표적인 가상화 제품의 보안 취약점이 다수 발견됐으며, 실제 금융 정보 탈취를 위한 스파이아이(SpyEye) 악성코드가 아마존 클라우드 서비스를 악용해 배포되기도 했다. 2012년에는 가상화 및 클라우드 서비스의 본격화에 맞추어 다양한 공격이 시도될 것으로 예상된다.

7)스마트 TV 등 네트워크로 연결되는 시스템에 대한 공격 증가

스마트폰, 스마트 TV를 비롯해 네트워크에 연결되는 임베디드 소프트웨어가 탑재된 기기에 대한 보안 위협이 증가할 것으로 예측된다. 특히 교체 주기가 비교적 길고 실생활과 밀접한 가전 제품은 지속적인 공격에 노출될 가능성이 높다. 실제로 인터넷 접속이 가능한 DVD 리코더를 악용한 공격이 일본에서 있었고, 한 보안 컨퍼런스에서는 닌텐도DS 단말기에 리눅스를 설치해 외부에서 특정 시스템을 제어하는 것을 시연하기도 했다. 단순 반복 작업만을 담당했던 임베디드 시스템이 네트워크에 연결됨에 따라 해킹 또는 분산서비스거부(DDoS) 공격의 타깃이 될 가능성이 점차 높아지고 있다.