온라인 게임 마니아라면 앞으로 더욱 개인정보 관리에 주의해야 할 것으로 보인다.
안철수 연구소가 발표한 2006년 3/4분기 보안취약점 보고서에 따르면 온자인 게임 사용자의 정보를 빼내기 위해 제작된 악성코드가 주를 이루었다. 이 중 바이러스와 트로이목마가 혼재된 형태의 툴이 급증한 것으로 보고 되었다.
안철수연구소가 매월 발표하는 ‘시큐리티대응센터(ASEC) 리포트 10월호’에 따르면 3분기에 국내에서 발견된 신종 악성코드 수는 1,256개로 상반기에 1,510여개의 악성코드가 발견되었다.
급증한 가장 큰 이유는 온라인 게임 계정 탈취용 트로이목마와 MS 보안 취약점을 이용한 악성 IRC Bot 종류가 급증한 데 따른 것이다.
○ 온라인 게임 취약점 노린 바이러스 최다 발견
온라인 게임 계정의 취약점을 노린 트로이목마는 국내에서 발견된 것만 336개이며, 9월에는 사상 최고치인 182개에 달했다. 또한 국내외에서 보고되어 V3 제품군에 반영된 수는 4,685개에 달한다.
트로이목마가 유포되는 경로 중 가장 비중이 높은 것은 중국발 웹 해킹이다. 여기에 최근 문제시 된 MS 인터넷 익스플로러 취약점(MS06-014)을 이용한 웹 해킹이 늘어나는 추세다. 보안 패치를 하지 않은 무방비 상태의 많은 웹사이트가 해킹을 당하고 있으며, 최근에는 온라인 게임 사이트까지 그 대상이 되고 있어 게임 업체들의 철저한 보안 대책이 필요하다.
MS06-014는 온라인 게임 계정 탈취용 트로이목마나 스파이웨어의 유포를 손쉽게 만들어특정 액티브X 실행 시 인터넷 익스플로러에 명시된 보안 옵션이 올바르게 적용되지 않아서 발생하는 문제이다. 이 취약점은 사용자 동의 없이 특정 호스트에 업로드된 파일이 다운로드 혹은 실행되는 증상을 발생한다.
안철수연구소 시큐리티대응센터 강은성 상무는 “최근 악성코드나 허위 안티스파이웨어는 금전적 이익을 노리는 만큼 사용자는 정보뿐 아니라 금전적 손실을 막기 위해 정보보호에 각별히 신경 써야 한다”며 “더욱이 운영체제나 응용 프로그램의 보안 취약점을 이용해 컴퓨터에 쉽게 침투하므로 보안 패치가 나오는 대로 바로 적용하고, 통합 PC보안 제품을 설치해 항상 최신 버전으로 유지하는 것이 중요하다.”라고 강조했다.
