기업들이 보안 역량을 강화하고 있음에도 불구하고 사이버 피싱 및 문서 보안 취약성 문제가 계속 확산되고 있다는 것으로 확인됐다.

이 같은 결과는 IBM이 10일 공개한‘IBM X-Force(R) 2009 트렌트 및 리스크 리포트’ 결과를 통해 밝혀졌다.

보고서는 다음과 같은 세가지 추이를 바탕으로 금전적 이익과 정보 유출을 목적으로 하는 네티즌 대상 사이버 공격이 증가하고 있다고 밝혔다.

지난 한해 동안 새로운 악성 웹 링크 수가 전세계적으로 급증했으며, 공격자가 신분을 위장해 중요 정보를 유출시키는 피싱도 2009년 하반기 동안 크게 증가했다. 문서 읽기 및 편집 프로그램의 취약성도 급증했으며, 특히 PDF(Portable Document Format) 문서의 보안성이 낮은 것으로 나타났다. 보고서의 주요 내용은 다음과 같다.

◇ 새로운 취약성 감소했지만, 여전히 높은 수준=2009년 한 해 동안 새롭게 발견된 취약점은 6,601건으로 전년 대비 11% 감소한 수치이다. 보고서에서는 범죄자들이 합법적인 웹사이트에 악성 코드를 심는 SQL 인젝션, 업무용 인터넷 익스플로러 플러그인인 액티브X를 포함한 큰 카테고리의 취약성이 과거보다 쉽게 발견되고, 제거되어 취약성 수치가 감소하고 있다며 보안성이 향상되고 있음을 시사했다.

◇ 패치가 적용되지 않는 취약점 매년 감소=패치가 되지 않는 웹 브라우저, 문서 읽기 및 편집 프로그램의 취약성이 감소했다. 이것은 소프트웨어 벤더들이 보안 문제에 더 기민하게 대응하고 있음을 시사한다.

문서 읽기 및 편집, 멀티미디어 애플리케이션의 취약성 노출 급증: 2009년 해당 카테고리에서 전년 대비 취약성 노출이 50%이상 증가했다.

◇ 새로운 악성 웹 링크 급증=악성 웹 링크 수치는 2008년 대비 345% 급증했다. 이러한 추세는 공격자들이 악성 웹 페이지 호스팅에 성공하고 있으며, 웹 브라우저의 취약성 및 악용의 소지가 심각하게 되살아날 수 있음을 반증한다.

◇ 웹 애플리케이션 취약성 위협 상존=조직에서 발견한 웹 애플리케이션의 취약성 또는 위협 요인의 수치는 감소하지 않았다. 전체 취약성의 49%는 웹 애플리케이션과 관계된 것이며, 크로스사이트 스크립트 노출이 SQL 인젝션보다 높은 최상위를 차지했다. 웹 애플리케이션 취약성 중 67%는 2009년 말까지 패치가 적용되지 않았다.

◇ 악성코드 숨겨진 웹 공격 증가=일부 해커들은 자동화된 툴킷을 이용해 문서 또는 웹 페이지에 악성코드를 숨기고 공격하는 방식으로 보안 소프트웨어를 교묘히 피하고 있다. IBM 매니지드 시큐리티 서비스(Managed Security Services)는 이와 같은 위장 공격을 2009년 동안 전년 대비 3배에서 4배 가량 적발했다.

◇ 피싱 비율 2009년 하반기에 급증=악성 공격을 가장 많이 받은 국가는 브라질, 미국, 러시아로 2008년 상위에 올랐던 스페인, 이탈리아, 대한민국은 순위에서 밀려났다.

◇ 금융 산업계 피싱 공격 타격=일부 피싱 사기는 로그인 아이디 및 암호를 노리는 한편, 정부 기관으로 가장해 상세 개인정보를 알아내는 사기 방식도 있다. 업계에 따르면, 피싱 이메일 중 61%는 금융기관이 보낸 것으로, 20%는 정부기관에서 보낸 것으로 가장한다.

IBM X-Force 연구소 매니저 톰 크로스(Tom Cross)는 "이번 보고서에서는 변화하는 보안 위협 환경에도 불구하고 벤더들이 전반적으로 보안 취약성에 잘 대응하고 있다는 결과를 보였다. 그러나, 웹 사이트에서 발견되는 악성 코드 수치는 급격히 늘어나고 있다”고 말했다.

<데일리그리드>