|
|
"깔깔 대다 큰 코 다쳐요"
안철수연구소, UCC 등 '악성코드 주의보'
'UCC, 웹2.0도 위험하다.'
국내 최대 정보보안기업인 안철수연구소(대표 오석주·ahnlab.com)는 최근 2007년 10대 보안 트렌드를 발표했다.
이에 따르면 올해는 예년보다 악성코드 등이 더욱 기술적이고 지능적으로 진화될 가능성이 높기 때문에 이에 대한 경각심이 필요하다는 지적이다.
안철수연구소는 우선 지난해 사이버세상을 강타한 '사용자제작콘텐츠(UCC)'가 스파이웨어나 악성코드 유포 경로로 악용될 수 있는 점을 들었다.
실제로 외국에서는 동영상 파일 내부에 악의적인 URL(uniform resource locator·인터넷상에 있는 각종 정보들의 위치를 표시하는 표준)을 삽입해 '미국판 싸이월드'라고 불리는 마이스페이스(MySpace),동영상 공유 사이트인 유튜브(YouTube) 등을 통해 유포되기도 했다.
두 번째로 웹2.0 기반의 악성코드가 속속 등장할 것으로 예측했다. 이미 지난해 마이스페이스에서 프로필을 보기만 하면 친구 리스트에 특정인이 추가되도록 한 악성코드가 제작된 바 있다.
이밖에 VoIP(Voice over IP)와 인터넷폰 도감청 및 서비스 서버 해킹,모바일 기기용 악성코드 본격 기승,맥(Mac) OS X 보안 위협 증가 등을 예상했다. 보안 위협의 기술적 지능화로는 은폐기법 고도화,중국발 웹사이트가 노리는 정보의 확대,전통적 바이러스 제작 기법 유행,악성코드와 혼합된 스파이웨어 기승,사회공학적 해킹 증가 등을 예상했다.
안철수연구소 관계자는 "IT 환경이 발달할수록 그에 맞게 악성코드도 지능화한다"며 "개인과 기업에서는 보안전문업체의 새로운 정보에 귀기울이고,PC나 네트워크에 보안제품을 설치해 항상 최신 버전으로 유지하는 등 정보보호를 생활화해야 한다"고 강조했다. 임원철기자
|
 / 입력시간: 2007. 01.17. 09:41
|
|
|
|
