최근 큰 인기를 끌고 있는 사용자제작콘텐츠(UCC)가 악성코드를 유포하는 새로운 창구가 될 수 있다는 경고가 나왔다.

정보보안업체 안철수연구소(대표 오석주)는 '2007년 10대 보안 트렌드'를 8일 밝혔다.

이에 따르면 크게 새 IT 인프라를 이용한 새로운 보안 이슈 등장, 보안 위협의 기술적 지능화의 두 축이 올 화두로 떠오를 전망이다.

안철수연구소는 올 보안 트렌드로 'UCC 경유한 악성코드 유포'를 첫 손가락으로 꼽았다.

"미디어 파일의 제작, 배포가 어렵지 않고 사용자를 끌어들이기에 매우 효과적인 수단이기 때문"이라는 것이 회사측의 설명.

실제로 외국에서는 동영상 파일 내부에 악의적인 URL을 삽입해 ‘미국판 싸이월드’라고 불리는 마이스페이스(MySpace), 동영상 공유 사이트인 유튜브(YouTube) 등을 통해 유포되기도 했다. 또한 동영상을 볼 수 있는 소프트웨어를 설치하라고 유도하는 스파이웨어가 자주 발견되고 있다.

'웹2.0' 기반 악성코드 등장이 두번째 트렌드.

이미 지난해 마이스페이스에서 프로필을 보기만 하면 친구 리스트에 특정인이 추가되도록 한 악성코드가 제작된 바 있다. 이 악성코드는 결국 감염자가 기하급수적으로 증가해 매 초마다 약 1000명이 감염돼 서버가 다운되는 사태까지 벌어졌다.

이외에도 안철수연구소는 ▲인터넷전화(VoIP) 활성화에 따른 도감청 및 서비스 서버 해킹 ▲모바일 기기용 악성코드 본격 기승 ▲맥(Mac) OS X 보안 위협 증가 등을 새 IT인프라를 이용해 발생할 수 있는 올 보안 이슈로 선정했다.

보안 위협의 기술적 지능화로는 ▲은폐 기법 고도화 ▲중국발 웹사이트가 노리는 정보 확대 ▲전통적 바이러스 제작 기법 유행 ▲악성코드와 혼합된 스파이웨어 기승 ▲사회공학적 해킹 증가 등을 예상됐다.

안철수연구소 강은성 상무는 "IT 환경이 발달할수록 그에 맞게 악성코드도 지능화한다"며 "개인과 기업에서는 보안 전문 업체의 새로운 정보에 귀 기울이고, PC나 네트워크에 보안 제품을 설치해 항상 최신 버전으로 유지하는 등 정보보호를 생활화해야 한다"고 말했다.