기업들이 보안 역량을 강화하고 있음에도 불구하고 사이버 피싱과 문서 보안 취약성 문제가 계속 확대되고 있는 것으로 나타났다. 금전적 이익과 정보 유출을 목적으로 하는 사이버 공격도 증가하는 것으로 집계됐다.

IBM이 최근 발표한 `IBM X-포스 2009 트렌드 및 리스크' 보고서에 따르면, 2009년 새로 발견된 취약점은 6601건으로 전년 대비 11% 감소했다. SQL 인젝션, 액티브X 등 전통적인 보안 취약 부문이 개선되고 있으며 특히 웹 브라우저, 사무용 프로그램 관련 중대 취약점이 감소했다.

그러나 문서 읽기 및 편집, 멀티미디어 애플리케이션의 취약성 노출은 오히려 급증한 것으로 나타났다. 전년 대비 취약성 노출이 50% 이상 증가했고 특히 PDF(Portable Document Format) 문서 보안성에 대한 문제가 지적됐다.

악성 웹 링크도 급증하고 있다. 보고서는 지난해 악성 웹 링크 수치가 전년 대비 345% 급증했다며 공격자들이 악성 웹 페이지 호스팅에 성공하고 있으며 웹 브라우저의 취약성을 이용한 해킹이 다시 확산될 수 있다고 우려했다.

악성 코드가 숨겨진 웹 공격도 크게 늘어 일부 해커들은 자동화된 툴킷을 이용해 문서 또는 웹 페이지에 악성코드를 숨기고 공격하는 방식으로 보안 소프트웨어를 교묘히 피하고 있다고 보고서는 지적했다. 실제로 IBM의 보안 서비스가 적발한 위장 공격 건수는 전년 대비 3~4배 정도 늘어난 것으로 나타났다.

한편 2008년 다소 줄어들었던 피싱은 지난해 하반기 다시 급증했다. 피싱 공격을 가장 많이 받은 국가는 브라질, 미국, 러시아로 2008년 상위에 이름을 올렸던 스페인, 이탈리아, 우리나라는 순위에서 밀려났다. 피싱 사기는 금융거래 로그인 아이디와 암호를 집중적으로 노리고 있으며 정부 기관으로 가장해 상세한 개인정보를 빼내는 사기 방식도 등장하고 있다고 보고서는 설명했다.

톰 크로스 IBM X-포스 연구소 매니저는 "벤더들이 변화하는 보안 위협에 대해 전반적으로 잘 대응하고 있지만 웹사이트에서 발견되는 악성 코드 수치가 급격히 늘어나고 있는 것은 우려할 만한 사항"이라고 말했다.

박상훈기자 nanugi@