그 Job多한 것들에 대해..

아래 내용은 오늘 안철수연구소에서 오픈한 새로운 웹보안 제품인 사이트가드 홈페이지에서 발췌한 자료 입니다.

출처 : http://www.siteguard.co.kr/

• 악성 사이트란 악성코드를 배포하거나, 악성코드에 감염된 웹 사이트를 말한다.
  사이트가드 집계를 통해 확인한 결과, 5월 한 달간 총 6,593개의 웹 페이지에서 악성코드가 발견되었으며, 3초에 한 명씩 이러한 악성 사이트로 접근하였다. (일일 사용자 24만명 기준)

• 인터넷 사용자 수가 3000만명 이라고 가정하였을 경우에는 3초에 100명씩 악성 사이트로 접근하고 있는 꼴이다. 또한 악성코드를 배포한 후 사라지거나, 휴면 사이트 상태처럼 알 수 없는 페이지들도 전체의 19%에 달한다. 그리고, 허위 과장 광고 및 결제를 유도하는 S/W 다운로드 사이트로의 접근은 여전히 11%나 되며, UCC, 카페는 전체의 8%, 개인 홈피, 블로그도 10%에 달하고 있어 이들 서비스를 제공하는 벤더 업체들의 보안의식 고취가 필요하다.
  이들 웹 사이트는 악성코드를 의도적으로 배포하기도 하지만, 실제 사이트 해킹을 통해 악성코드 유포지로 악용 당하고 있기도 하다.
  10개 이상의 악성코드 배포 페이지를 포함한 도메인은 무려 30여개나 됐고, 이중 게임포털, 블로그, 개인 홈페이지들이 주를 이루고 있었다.

그럼, 이렇게 웹으로 유포되는 악성코드들은 어떤 종류가 많을까?

웹 상에 가장 많이 심어져 있는 악성코드는 shortcut류로 전체 악성코드의 42%를 차지하고 있다.
이들 대부분은 특정 웹 페이지 방문 시 ActiveX로 설치되며 사용자 동의 없이 웹 사이트의 바로 가기를 설치하고 방문을 유도한다.
downloader나 dropper류도 전체 41%나 되며, 실제 트로이목마들의 설치를 많이 유도하고 있었다.
이들 대부분의 악성코드들은 주로 개인정보를 빼내는 온라인 게임 관련 트로이목마 프로그램이 대세이며, 주로 포털 등의 블로그, 유명 게임 사이트 내 커뮤니티 등 월 평균 사용자가 300만, 600만 이상인 대형 서비스 사이트 내에서 배포되고 있는 것으로 확인되었다.

이올린에 북마크하기(0) 이올린에 추천하기(0)