Offcanvas

검색|인터넷 / 보안 / 악성코드 / 애플리케이션

불법복제 SW 설치 컴퓨터 92%에서 악성코드 발견

2017.06.29 Anuradha Shukla   |  MIS Asia
싱가포르 국립대학(National University of Singapore) 공학부의 최근 '해적판 소프트웨어의 사이버 보안 위험성 평가' 연구에 따르면, 사이버 범죄자가 악성코드를 해적판 소프트웨어 및 아시아태평양지역(APAC) 지역에서 제공하는 온라인 채널에 임베디드해 컴퓨터를 손상시키는 것으로 나타났다.



싱가포르 국립대학(National University of Singapore) 공학부의 최근 '해적판 소프트웨어의 사이버 보안 위험성 평가' 연구에 따르면, 사이버 범죄자가 악성코드를 해적판 소프트웨어 및 아시아태평양지역(APAC) 지역에서 제공하는 온라인 채널에 임베디드해 컴퓨터를 손상시키는 것으로 나타났다. 

해적판 소프트웨어 다운로드 링크를 호스팅하는 모든 웹 사이트는 악성 프로그램을 포함한 광고를 비롯한 여러 보안 위험에 노출돼 있었다. 

테스팅한 토렌트 호스팅 웹 사이트에서는 모두 의심스러운 광고와 함께 여러 팝업 창이 열렸다. 많은 웹사이트에서 클릭할 때 악성코드를 다운로드하거나 포르노 같은 콘텐츠를 보여주는 링크가 포함되어 있다.

보고서에 따르면 APAC에 불법 소프트웨어가 설치된 새 노트북과 컴퓨터 중 92%가 위험한 악성코드에 감염된 것으로 파악됐다.

이 연구를 주도한 NUS의 전기 및 컴퓨터 공학부의 빕랩 식다르 부교수는 연구 결과에 관해 "통제되지 않은 악의적인 불법복제 소프트웨어, 특히 인터넷의 소스가 악성코드 감염을 확산시키는 효과적인 수단으로 전환되고 있다는 사실을 나타내 준다"고 밝혔다. 이어서 "이 보고서를 통해 우리가 말하고자 하는 것은 위험과 경제적인 손실을 따져볼 때 개인 사용자와 기업 사용자가 불법복제 소프트웨어를 사용하면 더 손해라는 점을 인식하도록 돕는 것이다"고 전했다. 

마이크로소프트의 의뢰로 진행된 이 연구에서 NUS 연구팀은 90대의 새로운 노트북과 컴퓨터, 불법복제 소프트웨어가 있는 소프트웨어 CD/DVD 165장, 인터넷에서 다운로드 한 203개의 불법복제 소프트웨어를 분석했다.

불법복제 소프트웨어를 다운로드하고 설치할 때의 위험
다운로드된 불법복제 소프트웨어 가운데 1/3 이상(34%)이 다운로드가 끝나거나 불법복제 소프트웨어가 포함된 폴더가 열리면서 컴퓨터를 감염시키는 악성코드가 번들로 들어 있었다.
 
다운로드된 불법복제 소프트웨어 가운데 31%는 설치가 완료되지 않았기 때문에 토렌트 웹 사이트 호스팅에 대한 다른 동기가 있음을 알 수 있다.

불법 소프트웨어 다운로드와 함께 제공되는 악성 프로그램의 약 1/4(24%)이 컴퓨터에서 실행되는 악성코드 방지 소프트웨어를 비활성화했다. 악성코드 방지 엔진이 차단되면 다운로드한 악성코드는 컴퓨터에 자동으로 설치된다.

이러한 설치 중 18%는 사용자가 브라우저에서 기본 설정을 변경하고 설치 중에 추가 기능 도구 모음을 설치하도록 한다.

또 이러한 설치 중 12%는 사용자가 추가 웹 사이트에 연락해 프로세스를 완료해야 한다.

식다르는 "모든 불법복제 소프트웨어를 통해 악성코드에 감염될 위험이 높지만 온라인 매체는 더욱 강력한 감염 벡터로 판명되고 있다"며 "사이버 범죄자는 언제 어디서나 누군가를 공격할 수 있는 규모로 제공할 뿐 아니라 악의적인 활동을 위장하고 원격으로 공격할 수 있어 탐지하고 중단하기가 더 어렵다"고 덧붙였다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.