국내 웹 공격 3개월 300만건 넘었다

카스퍼스키 "소프트웨어 취약점 이용 악성코드 공격…실시간 차단해야"

지난 1월부터 3월까지 국내에서 인터넷을 기반으로 일어난 사이버 공격이 300만건을 넘는 것으로 나타났다.

해외 정보보호 기업 카스퍼스키는 1분기 한국에서 탐지된 인터넷 기반 사이버 위협이 306만3천343건이라고 8일 밝혔다. 웹 기반 위협에 공격받은 사용자 비율은 13.7%다.

공격자는 악성 프로그램을 유포하고자 브라우저와 플러그인 취약점을 악용했다고 카스퍼스키는 전했다.

(사진=이미지투데이)

감염된 웹사이트를 접속하기만 해도 사용자 모바일 기기까지 감염돼 악성 코드가 실행된다고 카스퍼스키는 설명했다. 파일을 실행하지 않아도 악성 사이트로 연결되는 인터넷 주소를 누르면 사용자 모르게 해커에게 정보를 보내는 ‘파일리스 악성코드’가 가장 위험하다고 경고했다. 탐지할 수 있는 개체를 디스크에 남기지 않아 알아채기 어렵다는 분석이다.

카스퍼스키는 이런 위협을 탐지하기 위해 ‘행동 기반 탐지’, 소프트웨어 취약점을 이용한 악성코드 공격을 실시간 차단하는 ‘익스플로잇 예방’ 기능을 제공한다.

웹 기반 공격의 또 다른 주요 수단인 ‘소셜 엔지니어링’ 방식은 인간 행동의 취약점을 악용해 민감한 정보를 훔치거나 계정을 탈취한다. 사용자가 정상 프로그램을 쓰는 것처럼 속여 직접 악성 파일을 내려받도록 이끈다.

이를 방어하려면 다운로드되는 위협을 실시간으로 탐지해야 한다고 카스퍼스키는 강조했다.