브라질로부터 유입되는 유해 트래픽이 최근 급증한 것으로 나타나 이에 대한 분석과 대응책 마련이 필요하다는 지적이다. 유해 트래픽은 비정상적인 작동을 하거나 사이버침해 등 악의적인 목적과 관련된 네트워크 상의 데이터들이다.

최근 한국정보보호진흥원(KISA)이 발표한 `인터넷침해사고 동향 및 분석월보`에 따르면 브라질로부터 허니넷(해커들의 동향을 파악하기 위한 KISA 네트워크)에 유입된 지난달 유해 트래픽은 약 487만 건이었다. 이는 해외 유입의 21.1%에 달하는 수치로 지난해 브라질로부터 유입된 유해 트래픽은 월평균 1.5%였으며 올해 1월부터 3월까지의 1% 미만에 비해 20배 이상 증가한 것이다.

이 자료에 따르면 브라질 유해 트래픽의 99%가 도메인네임서버(DNS)와 관련된 UDP/53 포트에 관한 것으로 대규모 DNS 서버 공격이 발생할 가능성이 우려되고 있다. 이에 대해 KISA 관계자는 "현재 분석을 진행하고 있으며 지속적으로 이런 현상이 나타날지 추이를 지켜봐야 한다"고 말했다.

전문가들은 네트워크망이 글로벌화 됨에 따라 브라질의 사이버 위협 증가가 세계 각 국에 영향을 끼치게 됐을 것으로 분석하고 있다.

시만텍이 지난달 발표한 `인터넷 보안위협 보고서'에 따르면 지난해 브라질의 잠재적 악성코드가 세계 5위로 조사됐으며 올 초 스팸동향 자료에서도 브라질은 미국, 중국과 함께 주요 스팸메일 발송국가로 분석됐다. 지난해부터 이어진 브라질의 사이버침해 증가가 국내에도 영향을 끼치는 단계로 들어선 것이다.

시만텍코리아 관계자는 "최근 브라질의 인터넷 사용자가 급증하고 있다"며 "인터넷 구축 초기의 보안 관련 규제와 대책이 확립돼있지 않아 악성 활동이 증가하고 있다"고 설명했다.

이와 관련 전문가들은 제2, 제3의 브라질과 같은 경우가 발생할 수 있어 국제공조의 다각화와 대응 체계 마련이 필요하다고 지적했다. 염흥열 순천향대학교 정보보호학과 교수는 "폭발적 유해 트래픽 증가가 지속적으로 나타날 가능성이 있다"며 "철저히 원인을 분석하고 대응방안과 체계를 만드는 한편 국제적인 조약 참여 등 글로벌화 되고 있는 사이버위협에 대한 국제 공조를 강화해야 한다"고 말했다.

강진규기자 kjk@