中 해커들 수천대 PC로 공격

‘봇(Bot)’이란 사용자 컴퓨터의 보안상 취약점을 파고들어 설치되는 악성 프로그램을 말한다. 봇에 감염되면 해커 마음대로 컴퓨터 시스템을 조종할 수 있게 된다. 봇에 감염된 컴퓨터를 해커의 명령대로 움직인다고 하여 ‘좀비PC’라고 말하며, 좀비PC를 조종하는 ‘봇넷 마스터’와 좀비PC들이 네트워크를 형성한 것을 ‘봇넷’이라고 한다.

한 봇넷 마스터는 평균 2만대의 좀비PC를 가지고 있으며, 최대 30만대의 좀비PC를 조종하는 봇넷 마스터도 존재하는 것으로 알려졌다.

해커들은 좀비PC를 조종해 수많은 사이버 범죄를 저지른다. ID 절도나 대량 스팸 전송은 물론 수천대의 컴퓨터로 한꺼번에 목표를 공격해 마비시켜 큰 피해를 끼친다.

실제로 지난 3월 미래에셋그룹 홈페이지가 중국 해커들에게 공격을 받아 한때 서비스가 중단됐다. 봇에 감염된 좀비PC들이 한꺼번에 홈페이지에 접속하는 것처럼 신호를 보내는 방법으로 웹서버에 과부하에 걸리게 하는 수법을 사용했다.

문제는 사용자들이 자신의 컴퓨터가 봇에 감염됐는지조차 인식할 수 없다는 것이다. 봇에 감염된 웹페이지에 접속하거나 이메일을 열어볼 때, 파일을 다운로드 받을 때 감염되는 경우가 많다.

봇넷으로 인한 피해를 줄이기 위해서는 보안패치 적용, 불필요한 공유폴더 삭제, 정기적인 백신 프로그램 업데이트, 정기적으로 시스템을 점검해야 한다.

이진경 기자