악성코드 싸이트를 분류 하는 기준

 

출처 : http://channy.creation.net/blog/635

세계 최대 검색싸이트인 Google은 Berkman 인터넷 문화 연구소(http://cyber.law.harvard.edu/) 가 운영하는 비영리 단체인 stopbadware.org(http://stopbadware.org)의 가이드 라인을 따른다.

ex)

본 가이드라인은 악성 사이트에 대해 매우 세밀하게 정의 되어 있습니다. 소프트웨어 개발사가 누구인지 밝히지 않고 디지털 서명이 추가되어 있지 않거나 슬며시 자동 다운로드 시킨다거나 하는 웹 사이트가 1차 대상이 됩니다. 특히 소프트웨어가 악성 코드를 담고 있을 뿐 아니라 웹 브라우저 설정을 건드린다던지 DNA를 우회해서 다른 사이트로 이동 시키거나 다른 프로그램을 차단하는 경우 그리고 사용자 몰래 데이터를 전송하거나 제거가 힘든 경우도 포함하고 있습니다.

따라서 툴바나 메신저 같은 웬만한 온라인 배포 소프트웨어들은 모두 그 대상이 될 수 있습니다. 뿐만 아니라 이런 소프트웨어를 배포하는 사이트로 자동 이동 하거나 파일 배포 사이트에 직접 링크하거나 악성 코드 배포 웹 사이트의 어떤 이미지나 자바스크립트 등을 링크만 하는 경우에도 악성 사이트로 진단 될 수 있습니다.

지금까지 악성 사이트로 지목되고 있는 스포츠 조선의 경우는 악성 프로그램을 배포한 웹 사이트에 파일 링크를 걸었다든지 이를 중계한 웹 사이트에 링크를 걸려 있는 것이 그 이유 입니다. 아마 해킹을 당해 링크가 게시됐거나 사용자 게시판에 악성 코드를 배포했거나 또는 악성 코드 중개 사이트 배너 광고를 집행한 것이 그 원인일 것입니다.

검색 엔진 별로 따로 논다
구글의 경우, StopBadware가 권고한 가이드 라인에 따라 직접 악성 사이트 목록을 자동 혹은 수동으로 관리하고 있고 이 목록을 StopBadware의 클리어링 하우스(Clearing house)를 통해 제 3자에게 제공해 주고 있습니다. StopBadware가 직접 목록을 생성/관리하는 것이 아닙니다.

파이어폭스 2.0 부터 탑재된 피싱 및 악성 사이트 차단 기능은 이 목록에 근거한 것입니다. 따라서, 악성 사이트 목록에서 빠지기 위해서는 구글 웹마스터 도구를 이용해 소유자 확인 후 문제점을 해결했다는 것을 증명하여야 합니다.

구글이 비영리 단체를 이용하여 악성 사이트를 차단하려는 노력을 경주하고 있고, StopBadware에는 이 분야에 일가견이 있는 PayPal과 트렌드 마이크로 등이 조언을 해주고 있고, Mozilla, VeriSign, Lenovo, AOL 등이 재정적 지원과 함께 데이터를 이용하고 있습니다. 사용자들이 직접 위조 사이트를 보고 하는 기능도 제공하고 있지요.

하지만, 2008년 5월 야후!는 백신 업체인 McAfee와 제휴해서 야후 검색 악성 사이트 차단을 시작 합니다.

마이크로소프트 Live Search 역시 독자적으로 지난해 12월 악성 사이트 차단을 시작하죠.

따라서, 현재 검색 엔진에서 악성 사이트 차단은 구글과 야후, MS가 따로 놀고 있는 형국입니다.

좀 더 친절한 시스템이 되길
웹 사이트 내에 사용자 게시판을 운영하는 경우 사용자들이 펌글을 올리는 과정에서 본의아니게 악성 사이트를 링크하는 경우가 생길 수 있습니다. 또한, 광고를 게재하는 광고주가 부주의해서 악성 코드를 배포하는 경우 중개 사이트가 됩니다.

따라서, 웹 사이트 운영자들은 자신의 웹 사이트가 우선 웹 사이트 보안에 문제가 없는지 점검함은 물론이고 자신의 웹 서비스가 링크하고 있는 외부 사이트에 대한 모니터링에 주위를 기울여야 합니다.

문제는 검색 엔진 악성 사이트에 포함된 경우, 이를 시정하는 데 꽤 많은 노력과 시간이 걸린다는 것이다. 구글의 경우 사람에 의한 고객 응대가 아닌 기계적인 방식으로 진행하기 때문에 특히 그렇습니다. 이 때문에 검색 엔진 유입 방문자가 주는 것은 물론이거니와 악성 사이트로 낙인찍히기도 합니다. 웹 사이트에 직간접적인 피해가 오는 것이죠.

따라서, 구글, 야후, MS 모두 악성 사이트 차단에 대한 좀 더 친절한 시스템을 갖추어야 할 필요가 있겠습니다. 사용자를 위한 예방 효과도 중요하지만 그 만큼 웹 사이트에도 선의의 피해가 가지 않도록 해야 할 것입니다.