스마트폰의 대두와 함께 전세계적으로 소셜 네트워크 서비스(SNS)의 인기가 더욱 높아지고 있다. 현재 국내 트위터 사용자수는 320만을 넘어섰고, 페이스북도 국내에서만 400만 명을 돌파했다. 토종 SNS인 카카오톡이 곧 1000만 명을 돌파할 전망이며, NHN이 개발한 미투데이도 500만 명이상이 사용하고 있다.

SNS 이용자가 폭발적으로 증가하면서 SNS를 통한 보안위협이 그만큼 커지고 있다. 최근 SNS를 통해 특정사이트 접속 시 자동으로 악성코드에 감염되어 좀비PC가 된 후 불순세력에 의해 공격 대상 사이트로 다량의 데이터를 반복해 날려, 해당 사이트로 통하는 회선과 사이트 운영에 사용되는 서버(컴퓨터)를 마비시키고, 공격에 사용된 악성코드가 자신이 감염된 컴퓨터의 하드디스크와 데이터를 파괴하는 피해사례가 늘고 있다.

지난해 11월 트위터에서 단축 URL을 악용해 악성코드 유포 사이트로 사용자를 유인하는 공격이 발생했었다. 140자로 글자 수가 제한된 트위터는 웹페이지 링크 시 긴 URL을 짧게 줄여 ‘http://bit.ly/****’ 등과 같이 표기되도록 하고 있는데, 이러한 단축 URL을 가짜 단축 URL로 바꿔 사용자들을 악성코드가 삽입된 웹사이트로 유도하는 사례가 발견된 것.SNS에 대한 공격이 급증하는 이유는 사용자가 많다는 점도 있지만, 사용자의 신뢰가 높다는 것도 한 요인이다.

SNS에 친구 등록 된 지인으로부터 메시지가 전송된다면, 메시지를 받은 사용자가 이를 신뢰할 가능성은 매우 높다. 다시 말해 한 사용자를 감염시킬 수 있다면, 급속도로 확산될 가능성이 더욱 큰 것이다.트윗봇은 SNS를 명령제어서버(C&C)로 악용한 대표적인 사례이다. 공격자는 특정 트위터 계정 페이지에 악의적인 명령어를 트윗하는 것만으로 트윗봇 감염 좀비PC를 실시간으로 조종할 수 있다. 트위터와 페이스북에서 보내온 내용으로 위장한 스팸메일의 첨부 파일이나, 쪽지 또는 채팅 메시지 등의 링크 또는 단축 URL을 통해 악성파일을 유포한 사례도 다수 발견됐다.

최근 좀비PC방어솔루션 개발업체 (주)엔피코어(대표이사 한승철 www.npcore.com)가 악성코드에 의해 감염된 좀비PC의 행위를 탐지, 차단, 치료하는 ‘좀비제로(Zombie ZERO)’프로그램을 출시했다.

‘좀비제로’는 문제를 발생시키는 악성코드를 행위(Behavior)기반의 방식을 이용하여 악성코드의 외부 공격을 탐지, 차단하고 역추적 방식을 통해 프로세서 생성 및 원천 파일을 치료함으로서 좀비PC에 대한 모든 대응 체계를 제공하게 된다.

기존에 좀비PC에 대한 보안은 대부분 백신의 역할에 의존해 왔는데, 백신은 패턴(Pattern)기반의 방식을 이용하여 악성코드의 공격을 차단하기 때문에 좀비PC에 대해 공격이 일어난 후에야 대처방안이 나오게 된다. 그리고 모든 호스트들은 신규 패턴에 대해 언제나 최신의 업데이트 정책을 수행해야 하는데 이마저도 신규 악성코드에 대해서는 대응 방법이 없고, 서브넷이 클수록 모든 호스트들을 동일한 보안레벨로 유지, 관리하기가 어려웠다.

특히 SNS를 통해 감염된 좀비PC를 SNS서버를 통해서 제어하게 되면 막을 수 있는 방법이 없는데, ‘좀비제로’의 경우 호스트 기반이어서 공격을 좀비PC 자체에서 차단하기 때문에 원천적인 방어가 가능하다는 것이 업체의 설명이다.

(주)엔피코어 한승철 대표는 “전세계적인 인기와 더불어 사이버 공격자의 관심사로 부상하고 SNS가 디도스(DDoS) 공격에 이용되고 있는 추세”라며 “스마트 폰이나 개인 PC를 사용하는 일반 사용자를 겨냥한 악성 봇 활동이 점차 커지고 있기 때문에 SNS를 이용하거나 인터넷 이용 시 발생할 수 있는 위협을 인지하고, 안전한 사용을 습관화하는 것이 필요하다”고 밝혔다.

(주)엔피코어 측은 최근 좀비PC방어솔루션 ‘좀비제로’를 조선대학과 서강정보대학 등에 납품했으며, 좀비제로는 웹사이트(zombiezero.npcore.com)에서 무료 다운로드 받을 수 있다.

손오공 기자  080@newsa.co.kr

<저작권자 © 뉴스에이, 무단 전재 및 재배포 금지>