불법 소프트웨어 사용률과 악성코드 노출률 간의 상호 연관성이 처음으로 밝혀졌다.
BSA(소프트웨어연합 / 한국의장 박선정, www.bsa.org/korea)는 오늘 ‘불법 소프트웨어와 사이버 보안 위협 간의 연관성’ 보고서를 발표하고, 불법 소프트웨어의 사용과 악성코드 노출률 사이에 상당한 상관관계가 있다고 밝혔다. 불법 소프트웨어와 악성코드의 보안 위협 관계에 대한 통계적 분석은 이번이 처음이다.
BSA가 세계적인 조사기관인 IDC에 의뢰하여 진행된 이번 조사에서는 불법 소프트웨어 사용률과 악성코드의 노출률 사이에 밀접한 상관관계가 있고 불법 소프트웨어의 사용이 악성코드에 대한 노출 예측에 있어 중요한 변수가 된다는 것이 밝혀졌다.
IDC는 인증 데이터를 확보할 수 있는 81개국의 불법 소프트웨어 사용률과 사이버 보안 위협 통계를 분석했다. 불법 소프트웨어 사용률은 BSA가 격년으로 발표하는 ‘글로벌 소프트웨어 보고서’를 기반으로 했고, 사이버 보안 위협 정보는 매달 6억명의 컴퓨터 활동을 관찰하는 마이크로소프트의 보안 정보 보고서를 기반으로 했다.
국가별 불법 소프트웨어 사용률과 악성코드의 노출률의 관계를 분석한 결과, 불법 소프트웨어 사용률이 높을수록 악성코드 발견율이 더 높은 것으로 나타났다. 2013년 미국의 불법 소프트웨어 비율은 18%, 악성코드 노출률은 13%였으며, 한국의 경우 불법 소프트웨어 비율은 38%, 분기별 악성코드 노출률 30%였다.
IDC 분석에 따르면, 불법 소프트웨어 비율과 악성코드 노출률의 두 변수는 선형적으로 증가하는 것으로 나타났다. 두 변수 사이에 통계적 상관계수는 0.79로, 이는 흡연과 폐암의 상관계수가 0.72, 학력과 소득의 상관계수는 0.77, 반부패정책과 경제성장의 상관계수가 0.77임을 고려할 때 매우 높은 수치다.
IDC는 두 변수 사이의 인과관계를 증명할 수는 없지만 분명한 것은 불법 소프트웨어의 비율이 낮을수록 악성코드의 노출률 또한 낮게 나타난다고 설명했다.
BSA 아태지역 컴플라이언스 담당 상무인 롤랜드 챈(Roland Chan)은 “이번 IDC 조사 결과는 불법 소프트웨어와 사이버 보안 위협 사이에 상당한 상관관계가 있음을 보여준다”고 말하고, “모든 사이버 보안 위협이 악성코드에서 기인하는 것은 아니고 또 모든 악성코드가 불법 소프트웨어로 인해 발생하는 것도 아니지만, 일부의 악성코드는 불법 소프트웨어로 인해 발생하며, 대부분의 악성코드는 사이버 보안 위협의 원인이 된다는 점은 매우 분명하다. 따라서 불법 소프트웨어의 사용을 줄이는 것이 사이버 보안 위협을 줄일 수 있는 분명한 방법”이라고 설명했다.
|
