불법 토렌트 다운로드는 한때 영화 제작사와 극장의 최대 적이었습니다. 하지만 시대가 변하면서 이제 사용자들은 토렌트 대신 스트리밍으로 영화를 즐기는 추세입니다.
이러한 변화에는 여러 가지 이유가 있습니다. 스트리밍은 영상의 화질을 즉시 확인할 수 있다는 점이 큰 장점입니다. 반면 토렌트는 다운로드가 끝난 후에야 화질이 형편없다는 사실을 알게 되어 실망할 수 있습니다.
또한 스트리밍은 토렌트에 비해 법 집행 기관이 적발하기가 더 어렵습니다. 실제로 영국에서는 커스텀 셋톱박스 같은 별도의 서드파티 기기를 사용하지 않고 불법 콘텐츠를 스트리밍하다 체포된 사례가 단 한 건도 없습니다.
맬웨어는 어디서 개입하는가
토렌트를 통해 바이러스를 널리 퍼뜨리던 맬웨어 개발자들에게 이런 변화는 곧 문제입니다. 사용자들이 스트리밍으로 이동하면서 토렌트를 통한 맬웨어 확산은 최근 눈에 띄게 줄어들었습니다. 하지만 그렇다고 해서 우리에게 좋은 소식만 있는 것은 아닙니다. 개발자들은 이제 스트리밍 사용자를 겨냥해 공격 대상을 옮기고 있기 때문입니다.
해커들이 스트리밍을 표적으로 삼는 방식은 크게 세 가지입니다. 스트리밍용으로 세팅된 서드파티 기기, 스트리밍 앱, 그리고 스트리밍 웹사이트입니다.
서드파티 기기를 통한 맬웨어 유포
일부 암시장 상인들은 커스텀 하드웨어를 판매하며 생계를 꾸립니다. 그중 하나가 불법 스트리밍이 가능하도록 조정된 TV 박스(셋톱박스)입니다. 사람들은 이런 기기를 구입해 원하는 콘텐츠를 마음껏 스트리밍하며, 심지어 해당 기기에서 공식적으로 제공되지 않는 피드까지도 시청합니다.
안타깝게도 기술 분야의 모든 암시장이 그렇듯이 여기에도 수많은 문제가 따릅니다. 허술한 하드웨어 품질 문제나, 적발될 경우 즉시 유죄의 증거가 될 수 있다는 점을 차치하더라도, 판매자는 기기 안에 맬웨어를 몰래 심어 넣기가 아주 쉽습니다.
TV 박스에 숨어 있는 맬웨어의 위험성은 보통 홈 라우터를 거쳐야 작동한다는 데 있습니다. 사용자는 기기가 라우터에 연결되는 것을 허용하고 사실상 전체 접근 권한을 넘겨줍니다. 이렇게 되면 내부에 숨겨진 맬웨어가 이 강력한 위치를 발판 삼아 네트워크 전체를 감염시킬 수 있습니다.
앱을 통한 맬웨어 유포
사람들이 콘텐츠를 스트리밍할 때 앱을 찾기도 하는데, 맬웨어 개발자들도 이 흐름을 따라가고 있습니다. 앱을 통한 맬웨어 공격은 새로운 일이 아닙니다. 과거 구글 플레이 스토어 자체에서도 상당수 공격이 있었으니까요. 하지만 감염된 스트리밍 앱 제작에 집중하는 현상은, 다운로드에서 스트리밍으로 이동하는 사용자들의 물결을 정확히 노린 것이라는 점에서 특별합니다.
스트리밍 사이트를 통한 맬웨어 유포
맬웨어에 감염된 스트리밍 웹사이트 역시 낯선 이야기가 아닙니다. 맬웨어 개발자들은 피싱이나 악성 코드가 심어진 광고처럼 이미 널리 쓰이는 수법을 활용합니다. 다만 스트리밍 사이트의 경우 '최신 인기 영화를 바로 시청 가능'하다고 선전하는 웹사이트를 만들어 사용자를 끌어들일 수 있다는 점이 다릅니다.
스트리밍 사이트에는 어떤 종류의 바이러스든 잠복해 있을 수 있습니다. 예컨대 광고 차단기를 끄기 전까지는 영상이 재생되지 않도록 만들어 두었다가, 사용자가 차단기를 해제하는 순간 사기성 광고와 맬웨어가 섞인 광고를 쏟아내 클릭을 유도하는 식입니다. 또 일부 사이트는 백그라운드에서 크립토마이너(암호화폐 채굴 프로그램)를 실행하거나 DNS 포이즈닝으로 캐시를 오염시키기도 합니다.
이러한 공격을 피하는 방법
물론 이런 공격을 피하는 방법도 있습니다. '믿을 만한' 판매자로부터 기기를 구입하거나, 웹사이트의 공격을 차단해 주는 신뢰할 수 있는 확장 프로그램을 활용하는 것이 그 예입니다. 하지만 맬웨어 없이 고화질 스트리밍을 즐기는 가장 확실한 방법은 단연 공식·합법적인 서비스를 이용하는 것입니다.
영화나 TV 프로그램을 불법으로 시청하는 사람 모두가 무심해서 그런 것은 아닙니다. 정말로 비용을 감당할 수 없는 경우도 있죠. 그럼에도 불법 스트리밍에 따르는 위험은 충분히 생각해 볼 가치가 있습니다. 특히 맬웨어 개발자들이 그쪽으로 관심을 옮기고 있는 지금은 더욱 그렇습니다. DVD 박스셋 값을 아끼는 것과, 맬웨어가 가져올 수 있는 피해는 차원이 다른 문제입니다!
멈춰 버린 스트림
스트리밍의 편리함 덕분에 토렌트 사용이 줄었고, 그 여파로 맬웨어 개발자들은 스트리밍 사이트로 무대를 옮기기 시작했습니다. 스스로를 지킬 방법은 많지만, 합법적인 정식 서비스를 이용하는 것이 언제나 가장 안전한 선택입니다.
이 글이 승인되지 않은 사이트에서 영화와 TV 프로그램을 스트리밍하는 것을 망설이게 만드셨나요? 아래 댓글로 의견을 남겨 주세요.