사이버 공격은 2015년에도 계속 증가세를 이어가고 있습니다. 백신 테스트 사이트 AV-TEST에 따르면 하루 평균 39만 개 이상의 새로운 악성 프로그램이 등록되고 있으며, 현재 유통 중인 멀웨어 공격의 총량은 약 4억 2,500만 건에 달합니다.
다행인 점은 새로운 멀웨어의 증가율이 작년과 크게 다르지 않다는 것입니다. 올해 말까지 약 1억 5,000만 개의 새로운 변종이 발견될 것으로 예상되는데, 이는 2014년의 1억 4,200만 개보다 다소 증가한 수치입니다. 참고로 2013년에서 2014년 사이에는 신규 멀웨어 수가 8,100만 개에서 거의 두 배로 폭증한 바 있습니다.
방대한 멀웨어 중에서도 특히 주목할 만한 사례들이 있습니다. 올해 가장 중요했던 여섯 가지 보안 위협을 살펴보겠습니다.
페이스북 성인 영상 트로이 목마
1월 말부터 2월 초까지 트로이 목마가 페이스북을 통해 빠르게 확산되며 단 이틀 만에 11만 명의 사용자를 감염시켰습니다.
이 멀웨어는 감염된 사용자의 친구들을 게시물에 태그하는 방식으로 작동했습니다. 태그된 친구가 해당 게시물을 열면 성인 영상 미리보기가 재생되었고, 나머지 영상을 보려면 가짜 플래시 플레이어를 다운로드하라는 요청이 나타났습니다. 이 가짜 다운로드 파일이야말로 실제 멀웨어 다운로더였습니다.
이 트로이 목마는 '매그넷(magnet)'이라 불리는 새로운 기법 때문에 특히 위험합니다. 기존 소셜 미디어 멀웨어는 감염자의 친구들에게 메시지를 보내는 방식이라 직접적인 친구에게만 확산될 수 있었습니다. 반면 공개 게시물에 사람들을 태그하는 새로운 기법은 피해자 친구의 친구에게도 노출될 수 있어 훨씬 빠른 확산이 가능해졌습니다.
왜 중요한가?
사실상 모든 사람이 소셜 미디어 계정을 하나쯤 갖고 있습니다. 사용자마다 보안 의식의 차이가 있지만, 가장 어린 연령층(페이스북은 만 13세부터 가입 가능)은 상대적으로 더 취약할 수밖에 없습니다. 즉, 자녀가 그 나이에 접해서는 안 될 영상에 노출될 수 있고, 자녀가 부모의 컴퓨터를 사용한다면 부모가 눈치채지 못한 사이 기기가 감염될 수도 있습니다.
시리아 스파이
페이스북 스캔들이 벌어지던 같은 시기, 중동에서는 또 다른 멀웨어 공격이 진행되고 있었습니다.
Windows와 Android용 멀웨어를 조합해, 시리아의 바샤르 알아사드 대통령 진영에 동조하는 집단이 시리아 반군에 관한 방대한 정보를 수집하는 데 성공했습니다. 수집된 데이터에는 개인 정보, 작전 계획, 병력 위치, 정치 전략, 반군 조직 간 동맹 정보까지 포함되었습니다.
이 공격은 레바논 및 인근 국가에 거주하는 반군 지지 여성으로 위장한 가짜 스카이프·소셜 미디어 계정을 통해 이루어졌습니다. 이 계정들은 반군 전사들을 선정적인 대화로 유인한 뒤, 상대가 어떤 운영체제를 사용하는지 확인하고 사진, 영상, 채팅 프로그램 다운로드 파일을 보내 피해자의 기기를 감염시켰습니다.
왜 중요한가?
해커와 멀웨어 공격이 더 이상 괴짜들의 방에서만 나오지 않습니다. 이제 해킹은 지정학적 무기가 되어 전쟁의 결과에 실질적인 영향을 미치는 데 활용되고 있습니다. 원자로나 미사일 발사대가 적에게 장악된다는 끔찍한 시나리오가 더 이상 먼 미래의 이야기만은 아닙니다.
맥 펌웨어 웜
맥은 해킹이 불가능하다고요? 천만에요.
지난 몇 년간 맥 기반 애드웨어, 홈페이지 하이재커, 콘텐츠 추적 프로그램이 꾸준히 증가해 왔지만, 애플 시스템은 윈도우 PC와 달리 구조적으로 잠겨 있어 마이크로소프트 사용자들이 겪는 공격의 물결에 거의 무적이라고 잘못 여겨져 왔습니다.
그러나 한 달 남짓 전, 두 명의 화이트햇 리서처가 세계 최초의 맥용 펌웨어 웜을 성공적으로 제작했다는 소식이 전해졌습니다.
이 웜은 현재 실제로 유통되고 있지 않지만, 개념 증명 단계임에도 매우 위험합니다. 이메일, 감염된 USB 드라이브, 주변 기기(예: 이더넷 어댑터)를 통해 전달될 수 있으며, 일단 기기에 침투하면 펌웨어에서 수동으로 제거할 수 없고(칩을 다시 플래싱해야 함), 기존의 어떤 보안 소프트웨어로도 탐지할 수 없습니다.
개념이 입증된 이상, 블랙햇 해커들이 이를 악용하기 시작하는 것은 시간문제입니다. 맥 사용자라면 지금 바로 적절한 보안 조치를 취하는 것이 좋습니다.
왜 중요한가?
수많은 맥 사용자가 자신이 직면한 위협과 대응 방법에 대해 무지합니다. 백신 시장은 윈도우에 비해 크게 발달하지 못했으며, 이는 사이버 범죄자들에게 거대하고 손쉬운 기회를 제공합니다.
해킹된 지프
해킹된 지프 차량의 이야기는 지난 7월 전 세계 헤드라인을 장식했습니다.
이 취약점은 자동차 제조업체들이 제품을 '스마트카'로 만들려는 시도에서 비롯되었습니다. 운전자가 차량의 특정 기능을 원격으로 제어하고 모니터링할 수 있게 되면서 보안 구멍도 함께 생긴 것입니다.
그중 하나인 Uconnect 시스템은 셀룰러 연결을 활용하는데, 차량의 IP 주소를 아는 사람이라면 어디서든 접근할 수 있는 구조였습니다. 해커 중 한 명은 이 허점을 '굉장히 훌륭한 취약점'이라고 표현하기도 했습니다.
접근 권한을 얻은 해커들은 차량 엔터테인먼트 시스템에 자체 펌웨어를 심었습니다. 이후 이를 발판 삼아 차량 내부 컴퓨터 네트워크를 통해 엔진, 브레이크, 변속기, 조향 장치 등 물리적 부품으로 명령을 전송할 수 있었습니다.
다행히 이 해킹을 수행한 찰리 밀러(Charlie Miller)와 크리스 발라섹(Chris Valasek)은 거의 1년간 클라이슬러와 협력하며 차량 보안을 강화해 왔습니다. 하지만 맥 웜과 마찬가지로 개념 증명 해킹이 성공했다는 사실은, 덜 양심적인 사람들이 자신만의 공격 경로를 찾아내는 것도 시간문제라는 뜻입니다.
왜 중요한가?
해킹은 더 이상 컴퓨터에만 머무르지 않습니다. 스마트홈, 스마트카, 스마트 TV 등 모든 것이 스마트해진 시대에 취약한 공격 지점은 그 어느 때보다 많아졌습니다. 공통 보안 프로토콜이 아직 널리 보급되지 않은 상황에서 해커들에게는 풍부한 표적이 존재하며, 일부 표적은 피해자에게 금전적 손실은 물론 신체적 위해까지 가할 수 있습니다.
로우해머(Rowhammer)
가장 나쁜 종류의 보안 해킹은 무엇일까요? 답은 거의 확실하게 '수리할 수 없는 해킹'입니다.
Rowhammer.js는 올해 초 보안 연구진의 논문을 통해 공개된 새로운 공격 기법입니다. 이것이 위험한 이유는 소프트웨어를 공격하는 것이 아니라, 현재 메모리 칩의 구조적 결함이라는 물리적 문제를 표적으로 삼기 때문입니다.
제조업체들은 2012년부터 이 취약점을 알고 있었으며, 2009년 이후 생산된 칩들이 모두 영향을 받는 것으로 알려졌습니다.
이것이 걱정스러운 이유는 운영체제의 종류와 무관하게 Linux, Windows, iOS 모두 똑같이 취약하기 때문입니다.
최악은 단순한 웹페이지만으로도 악용될 수 있다는 점입니다. 기기가 이미 부분적으로 침해되어 있을 필요조차 없습니다. 논문 저자 중 한 명은 "이것은 최초의 원격 소프트웨어 유발 하드웨어 오류 공격"이라고 설명했습니다.
왜 중요한가?
맥 웜과 마찬가지로, 이전에는 안전하다고 여겨졌던 Linux와 Apple 사용자도 이제 공격 대상이 되었음을 보여줍니다. 또한 기존의 백신 중심 보호 방식만으로는 더 이상 충분하지 않을 수 있음을 시사합니다. 자신을 보안에 밝다고 생각했던 사용자들도 이제는 위험에 노출될 수 있습니다.
안드로이드 문자 메시지 취약점
여름 동안 무려 9억 5천만 대의 안드로이드 폰과 태블릿이 문자 메시지나 웹사이트를 통해 악성 코드를 설치당할 수 있는 해킹에 취약하다는 보도가 있었습니다.
공격자가 피해자의 전화번호를 알고 있다면 조작된 멀티미디어 메시지(MMS)를 보낼 수 있으며, 이를 열면 악성 코드가 실행됩니다. 휴대폰 소유자는 공격당하고 있다는 사실을 전혀 인지하지 못하며, 기기에도 겉으로 드러나는 이상 징후가 없습니다.
안드로이드 2.2 이후 모든 버전이 취약한 것으로 알려졌습니다.
지프 해킹과 마찬가지로, 이 취약점은 화이트햇 해커들이 발견해 구글에 보고한 것입니다. 아직까지 범죄자들이 이를 실제로 악용했다는 증거는 없습니다.
왜 중요한가?
보안 회사 짐페리움(Zimperium)이 최근 블로그 포스트에서 밝힌 내용은 다음과 같습니다.
"완전히 무장화된 성공적인 공격은 사용자가 메시지를 확인하기 전에 이를 삭제할 수 있습니다. 사용자는 알림만 보게 될 것입니다. 이 취약점들은 피해자가 어떤 조치도 취하지 않아도 악용될 수 있기 때문에 극도로 위험합니다. 잠든 사이에 공격이 트리거될 수 있으며, 깨어나기 전에 공격자는 기기 침해의 모든 흔적을 제거합니다. 결국 사용자는 트로이 목마가 심어진 휴대폰과 함께 평소처럼 하루를 보내게 됩니다."
놓친 위협은 없을까?
위 내용은 올해 일어난 중요한 해킹 사건들 중 극히 일부에 불과합니다. 사건이 너무 많아 한 글에 모두 담을 수 없는 실정입니다.
독자 여러분은 어떤 사건이 가장 중요했다고 생각하시나요? 추가하고 싶은 위협이 있다면 댓글로 의견을 들려주세요.