2001년 상반기 해킹 바이러스 분석 보고서

목차

1. 개요

2. 해킹사고의 특징 및 현황

3. 컴퓨터 바이러스 특징 및 현황

4. 결론

본문내용

6445
외산
2
W95/CIH
Win95
2278
외산
3
I-Worm/Wininit
Trojan
1890
외산
4
I-Worm/Hybris
I-Worm
1360
외산
5
I-Worm/Hybris.Spiral
I-Worm
1106
외산
6
I-Worm/Navidad
I-Worm
818
외산
7
W32/Weird
Win32
581
외산
8
I-Worm/BleBla
I-Worm
461
외산
9
Win32/Kriz
Win32
420
외산
10
Win95/LOVE
Win95
349
국산
기타
-
-
5069
-
-
합계
-
-
20,777
-
-
[표 2] 2001년 2월 ~ 6월까지 국내 바이러스 피해 현황
자료제공 : 해킹바이러스상담지원센터, 안철수연구소, 하우리, 시만텍코리아, 트랜드코리아
상반기 동안 국내 바이러스 피해는 FunLove, Werid 등 파일 공유를 통하여 전파되는 바이러스와 Hybris, Navidad 등 E-mail 첨부물을 통하여 전파되는 바이러스들에 의하여 많은 피해를 입은 것으로 나타났다. E-mail을 통해 전파되는 바이러스 중에는 "벌거벗은 아내" 바이러스와 같이 일반사용자들에게 호기심을 유발시킬 수 있는 파일(NakedWife.exe)을 첨부하여 전세계적으로 빠르게 전파되었던 바이러스도 있었다.
그리고 매년 4월에 전국적으로 엄청난 피해를 입힌 CIH 바이러스는 적극적인 홍보와 대응으로 인해 2,278건의 피해가 접수되는데 그쳐, 전년도에 비해 피해가 상당히 줄어들었다.
4. 결론
최근의 해킹 바이러스공격들이 자동화된 웜 형태로 진행되고 있으며, 이러한 변화는 국내 정보시스템에 대한 대규모 피해를 야기 시키고 있다. 또한, 공격기법의 발전은 보안이 이루어지지 않은 시스템이라면 반드시 공격당할 수 밖에 없는 환경을 만들었다.
하지만, 한국정보보호진흥원에 접수되고 있는 대부분의 해킹 바이러스 사고는 정보보호 인식의 미비, 시스템 관리의 부재 등 그 원인이 사람에 있었다.
본 고를 쓰고 있는 이 시간에도 코드레드 웜으로 인해 수많은 윈도우즈 NT/2000 서버들이 해킹당하고 있다. 간단하게 패치만으로 해결이 될 수 있는 문제였지만, 바쁜(?) 시스템 관리자들로 인해 이미 수 만대의 국내 시스템들이 해킹을 당했고, ISP의 네트워크 속도가 느려질 정도로 피해가 확산되고 있다.
시스템 운영자와 사용자의 부지런함은 가장 기본적인 동시에 최선의 방어 방법이라는 생각이 든다.

키워드

해킹사고,   컴퓨터바이러스,   인터넷,   웜,   해킹바이러스,   해킹기술