계좌 비밀번호 빼내는 '봇'등…감염 경로도 다양해져

[중앙일보 장정훈] 서울 여의도의 한 사무실에서 근무하는 김모(34)씨는 최근 PC 보안검사를 받고 놀랐
다. 김씨의 PC에 악성코드로 분류되는 '봇'이 발견됐기 때문이다. 봇은 마치 회사 내부에서 접속하는 것
처럼 기업의 인트라넷에 몰래 들어가 정보를 캐고 PC 사용자의 온라인 쇼핑몰 등에서 사용하는 신용카
드 번호와 같은 금융 정보를 빼내는 악성코드다. 김씨는 "평소 PC에 꽤 밝다는 소리를 들었는데 정작
내 PC에 악성코드가 침투해 있을 줄은 꿈에도 몰랐다"고 말했다.

PC에 몰래 들어가 PC 사용자의 정보를 빼내가는 웜.봇.트로이목마 등의 악성코드가 날로 창궐하고 있
다. 한국정보진흥원의 최근 조사에 따르면 보안프로그램이 없는 PC는 인터넷 접속 5초 만에 웜이나 바이
러스 등 악성코드에 자동 감염됐다. 안철수 연구소의 강은성 보안대응센터장은 "악성코드가 PC는 물론
인터넷과 이동통신망 등으로 공격대상을 확대하고 있어 초고속 인터넷 시대에 최대 위협요소가 되고 있
다"고 경고했다.

◆ 개인 금융정보를 노린다=최근 악성코드의 주 공격대상은 개인용 PC다. PC 사용자의 신용카드 번호나
비밀번호, 은행 계좌번호 등 금융정보를 빼내기 위해서다. PC보안업체 시만텍코리아의 윤광택 과장
은 "PC에서 홈뱅킹을 하거나 사이버 주식거래, 온라인 쇼핑을 하는 네티즌들이 늘면서 금융정보를 캐려
는 봇.스파이웨어.피싱 등이 암약하고 있다"고 말했다. 그는 "바이러스나 웜 등이 PC에 침투해 PC 성능
을 떨어뜨리거나 시스템에 장애를 주던 때와는 상황이 다르다"고 덧붙였다. 실제로 시만텍이 180여 개국
에서 지난해 하반기에 신고된 악성코드를 분석한 결과 개인의 기밀을 빼내려는 목적의 악성코드는 전체
의 54%에 달했다.

◆ 다양해진 감염 경로=악성코드의 감염 경로는 주로 인터넷이었다. 하지만 최근엔 이동통신망이나 홈네
트워킹을 사용하는 과정에서도 쉽게 감염된다. 또 일단 둥지를 튼 악성코드는 PC 사용자가 눈치챌 수 없
을 만큼 교활하게 활동해 잡아내기가 쉽지 않다.

보안업체 한국트렌드마이크로 최성환 지사장은 "최근엔 PDA나 휴대전화 등을 통해서도 악성코드에 감염
되고 있다"며 "예전의 악성코드는 시스템 장애를 일으켜 PC 사용자가 쉽게 자각할 수 있었지만 최근엔
사용자가 알아차릴 수 없도록 '조용히' 정보만 빼간다"고 말했다. 세계 최초의 컴퓨터 바이러스로 꼽히
는 '브레인'은 플로피 디스켓을 통해 PC를 감염시키고 컴퓨터 부팅을 방해하는 수준에 그쳤다. e-메일이
나 메신저를 통해 전파됐던 바이러스나 웜은 e-메일을 열지 않고 삭제하거나 메신저에 뜬 인터넷 주소
등을 클릭하지 않으면 힘을 못 썼다.

장정훈 기자 cchoon@joongang.co.kr◆ 악성코드란=사용자 몰래 PC에 침투해 특정 통로(포트)에 덫을 놓
아 정보를 빼내거나 해킹이 쉽도록 하는 프로그램이다. ▶장정훈 기자의 블로그
http://blog.joins.com/cch97