KISA 인터넷 보호나라&KrCERT

1. 악성코드 은닉 동향 요약

2. 홈페이지 은닉형 악성코드 통계

• 유포지 탐지 국가별 현황
• 대량 경유지가 탐지된 유포지 TOP10
• 악성코드 유형별 비율
• 악성코드 취약점 유형별 비율
• 악성코드 수집 및 분석결과
• 경유지 탐지 업종별 비율

3. 악성코드 은닉 사례 분석

• Java, XML 취약점을 악용한 악성코드 유포 : 드롭퍼(온라인 게임계정 유출)
• Oracle JRE 취약점(CVE-2012-1723)을 악용한 악성코드 유포 : 백도어
• Java, XML 취약점을 악용한 악성코드 유포 : 금융정보(인증서, 패스워드) 유출하는 파밍공격 악성코드

4. 향후 전망

작성 : 인터넷침해대응센터 침해사고대응단 탐지조치팀

본 보고서의 전부나 일부를 인용시 반드시 [자료:한국인터넷진흥원(KISA)]를 명시하여 주시기 바랍니다.