제목

 작성자

 작성일

 링크

악성코드  경계령…구글  “웹페이지  10곳중  1곳에  숨어  있다”  [동아일보]  “성인  사이트  좋아하시는  분들은  조심하셔야  합니다.  겉으로  즐거워  보이는  인터넷  서핑이  사실은  ‘지뢰밭  산책’일  수  있으니까요.”(황미경  안철수연구소  차장)    세계  최대  검색업체  구글은  최근  전  세계  인터넷  웹페이지  10개  중  최소  1개는  사용자  몰래  개인정보를  빼가거나  PC의  성능을  떨어뜨리는  악성코드를  숨기고  있다고  발표했다.  구글  연구팀은  웹페이지  450만  개를  추려내  정밀  분석한  결과  10%인  45만  개가  악성코드를  가지고  있으며,  70만  개는  PC를  해킹에  취약하게  만드는  코드를  포함한  것으로  추정했다.  잠재적으로는  웹페이지의  25%  이상이  ‘요주의  대상’인  셈이다.  ○  패밀리레스토랑  사이트에도  악성코드  본보  취재팀은  보안  전문업체인  안철수연구소의  도움을  얻어  실제  인터넷  사용  중  악성코드에  감염될  위험이  얼마나  큰지를  알아봤다.  시연해  준  김민성  주임연구원은  먼저  국내  한  패밀리레스토랑의  홈페이지를  보여줬다.  화면상으로는  아무런  변화가  나타나지  않았다.  그러나  실행  중인  프로그램  목록을  보여주는  소프트웨어(Process  Explorer)에는  정체불명의  프로그램이  작동  중인  것이  나타났다.  김  연구원은  홈페이지를  프로그래밍  언어(HTML)  형태로  보여줬다.  “이것이  바로  해커가  삽입한  악성코드입니다.  백신  프로그램이  쉽게  잡아내지  못하도록  암호화가  돼  있죠.  감염된  사이트에  접속하면  이런  악성코드가  PC에  자동으로  설치되고,  악성코드는  PC에  해킹  프로그램과  스파이웨어를  다운로드합니다.”  해킹  프로그램이  깔리면  해커가  원격지에서  PC를  자기  것처럼  마음대로  조작할  수  있다.  ‘키로거’  같은  프로그램은  게임  ID와  패스워드  등  사용자  정보를  훔쳐간다.  김  연구원은  “해커들이  효과를  극대화하기  위해  사람이  많이  모이는  곳을  노린다”고  설명했다.  그가  이어서  보여준  ‘샘플’  중엔  게임  사이트는  물론이고,  평범한  유학원이나  동호회  사이트도  포함돼  있어  충격적이었다.  “요즘엔  일반적  웹  서핑도  위험하다고  생각해야  합니다.  특히  성인  사이트는  ‘악성코드  배양실’입니다.  최근에는  개인  블로그나  포털의  게시판,  심지어는  손수제작물(UCC)  등  동영상에도  악성코드를  심고  있습니다.”  ○  의심스러운  사이트  들어가지  말아야  보안  전문가들은  악성코드에  감염되지  않으려면  개인  이용자도  보안  소프트웨어  제품을  사용하고,  마이크로소프트(MS)사가  배포하는  보안  패치를  항상  최신으로  유지하라고  당부한다.  또  음란  사이트나  운영자가  불분명하거나  의심스러운  사이트에는  접속을  삼가야  하며,  ‘액티브  X’  프로그램을  설치하라는  창이  뜨면  꼼꼼하게  확인해  신뢰할  수  있는  것만  설치하는  것이  좋다.  웹사이트는  한번  뚫리면  계속해서  해킹을  당할  가능성이  높기  때문에  기업의  웹사이트  관리자는  수시로  점검을  해야  한다.  또  네트워크와  콘텐츠를  동시에  보호해  주는  통합보안제품(UTM)을  설치하는  것이  좋다.  문권모  기자  mikemoon@donga.com  김선우  기자  sublime@donga.com  내  손안의  뉴스  동아  모바일  401  +  네이트,  매직n,  ez-i  ⓒ  동아일보  &  donga.com,  무단  전재  및  재배포  금지