?안철수연구소에 따르면 올해는 ▲DDoS 공격용 좀비 PC 확보 기법 지능화 ▲스마트폰 공격 위협 본격화 ▲클라우드 및 가상화 기술 악용한 보안 위협 증가 ▲웹사이트와 스팸 메일이 결합한 위협 증가 ▲SNS를 이용한 공격 확산 ▲인터넷전화(VoIP) 보안 위협 등장 ▲메신저 피싱 급증 ▲악성코드의 자기 보호 기법 지능화 ▲윈도7 취약점 공격 증가 ▲사회 공학 기법의 정교화 ▲가짜 백신 확산 ▲온라인 게임 해킹 증가 등의 위험이 예상된다.

올해는 DDoS(분산서비스거부) 공격용 좀비PC 확보 기법이 지능화되고, 확산되고 있는 스마트폰 공격 위협이 본격화될 전망이다.

?안철수연구소 관계자는 "공격자는 다수의 좀비 PC를 이용해 금전적 대가를 노린 악의적 DDoS 공격을 하거나 확보한 좀비 PC 자체를 가지고 금전을 갈취할 수 있다"고 밝혔다.

이를 위해 지능적인 좀비PC 확보 기법이 등장하고 있으며 올해도 이같은 양상이 계속될 것이라고 안연구소 측은 예측했다.

또한 최근 급속히 확산되고 있는 스마트폰에 대한 공격 위협도 본격화될 것으로 보인다. 안연구소 관계자는 "스마트폰의 종류와 플랫폼이 다양해 악성코드도 다양한 형태로 나타날 것으로 예상된다"며 "스마트폰을 대상으로 한 악성코드는 통화 기록이나 전화번호, 사진 등의 개인 정보를 탈취할 뿐 아니라, 스마트폰을 좀비 클라이언트로 만들어 DDoS 공격에 악용할 수도 있다"고 설명했다. 또한 비정상 트래픽을 유발해 비정상적인 과금을 유도하거나 불필요하게 배터리를 소진할 가능성도 있다.

또한 SNS(소셜 네트워크 서비스)를 이용한 공격도 확산될 것으로 예측된다. 안연구소 관계자는 "이미 트위터(twitter)에 짧은 주소 서비스를 통해 악성코드를 유포한 사례가 있었다"며 "스마트폰의 보급과 함께 다양한 SNS 애플리케이션이 등장함에 따라 개인 정보를 노린 해킹이 발생할 것으로 우려된다"고 밝혔다.

안철수연구소 ASEC(시큐리티대응센터) 조시행 상무는 "스마트폰, 클라우드, 가상화, SNS 등 새로운 IT 환경의 등장은 사용자에게 편의성을 제공하지만, 악의적 해커에게는 더욱 손쉬운 방법으로 악성코드 유포할 수 있는 토대가 된다"며 "편의성과 함께 보안 측면을 함께 고려할 필요가 있다"고 강조했다.

기사 내용과 관련이 없는 글, 욕설을 사용하는 등 타인의 명예를 훼손하는 글은 관리자에 의해 예고없이 임의 삭제될 수 있으므로 주의하시기 바랍니다. 댓글 작성 시 상대방에 대한 배려와 책임을 담아주세요.

• 닉네임
• 비밀번호
• 
• 도배방지 입력