유튜브, 해커들에게 최고의 표적이 되는 이유
매분 300시간 분량의 영상이 업로드되고, 하루 평균 3천만 명이 방문하며, 100만 명이 넘는 광고주가 활동하는 유튜브는 해커 입장에서 놓치기 아까운 최고의 기회입니다. 다행히 영상을 단순히 시청하는 동안에는 시스템이 직접적으로 위험에 노출되지 않습니다. 하지만 해커들은 다른 경로로 사용자를 노립니다. 가장 흔한 수법은 바로 악성 웹사이트로 연결되는 기만적인 링크와 광고입니다.
참고: 본 글은 유튜브나 크리에이터를 비하하려는 의도가 전혀 없습니다. 다만 유튜브에서 발생할 수 있는 잠재적 위협을 알리고, 안전하게 영상을 즐길 수 있도록 돕기 위해 작성되었습니다.
기만적인 링크 조심하기
영상 설명란의 대부분 링크는 정상적인 사이트로 연결되지만, 일부 링크는 악성 웹사이트로 리디렉션될 수 있습니다. 예를 들어 유튜브에서 좋아하는 영화를 검색했을 때 제목, 썸네일, 영상 길이까지 완벽하게 일치하는 결과가 나타날 수 있습니다. 그러나 해당 링크를 클릭하면 가짜 웹사이트로 이동하게 되고, 이 사이트는 영화를 시청하려면 회원가입이나 프로그램 다운로드를 요구합니다. 결국 시스템은 멀웨어 공격에 그대로 노출됩니다.
사실 유튜브에서도 온전한 영화(무료 또는 유료)를 시청할 수 있지만, 정상 영상은 절대 수상한 링크를 클릭해야만 계속 시청할 수 있다고 요구하지 않습니다. 이런 링크가 작동하기는 한다면 대부분 불법 복제 사이트로 연결되며, 이런 곳에는 멀웨어나 기만적인 광고가 도사리고 있습니다.
또한 댓글란에도 위험한 링크가 숨어 있을 수 있습니다. 이런 링크를 클릭하면 가짜 페이지로 이동하여 영상을 시청하려면 동영상 플레이어를 업그레이드하라고 요구받게 됩니다. '업그레이드' 링크를 클릭하는 순간 악성 소프트웨어가 시스템에 설치됩니다. 따라서 댓글란에 있는 어떤 링크도 절대 클릭하지 않는 것이 좋습니다.
악성 광고 조심하기
유튜브 사용자는 악성 광고를 클릭할 경우 위험에 빠질 수 있습니다. 이런 광고는 인기 영상 옆에 함께 게재되며, 사용자를 다른 악성 웹사이트로 유도합니다. 실제로 2014년 트렌드마이크로(Trend Micro)는 주로 미국의 유튜브 사용자들이 표적이 되어 악성 웹사이트로 리디렉션되는 사건들을 보고한 바 있습니다.
또한 해커들은 유튜브 광고를 매개로 봇넷(botnet) 감염을 시도하기도 합니다. 봇넷에 감염된 시스템은 좀비 장치로 변해, 사용자가 전혀 눈치채지 못하는 사이 하루 종일 유튜브 영상을 재생합니다(봇넷은 영상 음소거까지 알아서 처리합니다).
투브로사(Tubrosa)는 강력한 봇넷 중 하나입니다. 유튜브를 통해 직접 유포되지는 않지만, 유튜브 조회수를 부풀리는 데 악용되는 소프트웨어입니다.
해결 방법
시스템을 보호하는 방법은 여러 가지가 있지만, 가장 확실한 방법은 신뢰할 수 있는 백신 프로그램을 최대한 빨리 설치하는 것입니다. 백신 프로그램은 유튜브뿐 아니라 다른 소셜 플랫폼의 악성 소프트웨어로부터도 시스템을 지켜줍니다.
인터넷에는 겉으로 드러나는 것보다 훨씬 많은 위험이 숨어 있습니다. 무분별한 클릭만 삼가더라도, 악성 코드의 늪에 빠지는 불행은 충분히 피할 수 있습니다.