중국산 악성코드로 구글 검색 조작…브라질 불법 베팅 사이트 확산

[좋은아침] 중국산 악성코드를 이용해 구글 검색 순위를 조작하는 불법 베팅 사이트가 브라질을 중심으로 대거 활개 치고 있는 것으로 나타났다.

4일 브라질 유력 일간지 폴랴 지 상파울루는 글로벌 보안업체 Eset의 보고서를 인용, 이들 사이트가 일반 이용자는 감지할 수 없는 교묘한 방식으로 검색 결과를 속여왔다고 전했다.

보고서에 따르면 범행에는 ‘고스트 리디렉터(Ghost Redirector)’라는 악성코드가 사용됐다. 이 악성코드는 교육, 보건, 소매 등 정상적인 웹사이트의 서버에 침투한 뒤, 구글 검색 로봇(googlebot)이 접근할 때 특정 베팅 사이트로 연결되는 허위 정보를 내보낸다.

일반 방문자에게는 정상적인 화면을 보여주기 때문에 서버 관리자나 이용자가 해킹 사실을 알아채기는 사실상 불가능하다.

Eset은 현재까지 브라질을 포함한 11개국에서 최소 65개의 서버가 감염된 것을 확인했다. 보고서는 이번 범죄에 연루된 불법 베팅 사이트가 수천 개에 달하며, 이는 브라질 정부의 공식 허가를 받은 업체(182개) 수를 압도하는 규모라고 지적했다.

구글은 검색 순위 조작 행위가 적발될 경우 해당 사이트를 검색 결과에서 제외하는 등 강력히 제재하고 있다.

한편, 브라질 당국은 불법 베팅 사이트와의 전쟁을 벌이고 있다. 재무부 산하 경품·베팅 사무국(SPA)은 규제 강화와 단속을 병행하고 있으며, 국가통신국(Anatel)은 작년 10월부터 올해 8월까지 1만 5천 개가 넘는 불법 사이트를 차단했다.