마이크로소프트가 발표한 2012년 하반기 보안 동향 리포트(Security Intelligence Report, Volume 14)에 따르면 한국은 2012년 4분기에 웹사이트 1,000개당 18개의 웹사이트가 악성코드 유포지로 악용되고 있는 것으로 나타났다.
마이크로소프트가 발간하는 보안 동향 리포트(Security Intelligence Report, SIR)는 소프트웨어 취약점을 악용한 공격과 사용자 요구없이 강제로 설치되는 악성 소프트웨어 등 소프트웨어 보안에 관한 전세계적인 조사 보고서이다.
리포트에 따르면 한국의 웹사이트 중 지난해 하반기 악성코드를 유포하는 사이트는 1,000개당 18개로 조사됐다. 특히 3분기 14.5개에서 4분기에 17.88개로 증가했으며 이는 3분기와 4분기 각각 9.46과 10.85개로 조사된 전세계 평균보다 높은 수치다.
반면 국내 피싱 사이트 비율은 지난해 하반기에 1,000 개당 3.92개로 전 세계 평균보다 낮았다. 악성코드가 삽입된 웹사이트에 접속하는 것만으로도 사용자 모르게 자동으로 악성코드가 다운로드되어 실행되는 ‘드라이브 바이 다운로드(Drive-by-download)’는 같은 기간 URL 1,000개 당 0.29개로 나타났다.
이 외에도 마이크로소프트 악성 소프트웨어 제거 도구(Microsoft Malicious Software Removal Tool: MSRT)에 의해 수집 조사된 결과에 따르면 지난해 하반기 전 세계 컴퓨터의 24%가 실시간 보안 프로그램을 사용하고 있지 않거나 오래된 버전의 보안 프로그램 사용으로 시스템 보호가 제대로 이뤄지지 못하는 것으로 나타났다.
마이크로소프트가 발간하는 보안 동향 리포트(Security Intelligence Report, SIR)는 http://www.microsoft.com/security/sir 에서 다운로드 받을 수 있다. |
