[보안] 진화하는 트로이목마, 은행예금을 훔치다

오늘자 ZDNet 기사를 보니 트로이목마를 이용한 새로운 범죄가 등장했더군요.(자세한 내용은 기사를 읽어보세요.)
트로이목마를 이용해 은행 계좌에서 지능적으로 피해자가 알아채지 못할만큼만 돈을 빼내 해외 계좌로 빼내는 수법입니다. 무엇보다도 계좌에서 전액을 빼는게 아니라, 트로이목마가 계좌에서 얼마를 빼야할지 계산하는 알고리즘을 이용해 일정금액만 빼내기 때문에 대부분의 피해자들이 알아채지 못했다고 하는군요.

최근 해킹들은 실력을 과시하기 위한 것에서 직/간접적으로 금전을 위한 범죄로 변화하고 있습니다.
독일은행을 대상으로 일어난 이 범죄는 상당히 중요한 메시지를 시사해줍니다. 인터넷의 영향력을 본다면 전세계 은행이 대상이 될수 있으며, 상당한 파괴력을 지니고 있다는 것을 인지해야 할겁니다.
현재 국내 은행들은 모두 액티브X를 사용하는데 이게 보안에 얼마나 도움이 될지 모르겠네요.


참고기사

• [ZDNet] 트로이목마가 은행예금 빼간다