불법복제와 악성코드, 해킹의 상관관계

MS Security blog에서 "Security Intelligence Report : Series : Lessons from Least Infected Countries"라는 제목으로 악성코드 감염비율이 낮은 국가들의 공통점을 집어보고, 우리가 배울 점을 얘기하고 있는데요.

관련 자료: http://blogs.technet.com/b/security/p/series-lessons-from-least-infected-countries.aspx

전 이 자료를 보면서 실제 인터뷰에 응한 담당자들이 근본 원인들을 제대로 파악하지 못하고 있다는 점이 매우 흥미로웠습니다. 실제 이들이 효과가 좋았다고 생각하는 모든 조치를 한국 등 기타 국가에서도 다들 하고 있습니다. 그러나, 다른 나라들의 경우 높은 악성코드 감염율을 보이고 있지요. 이를 어찌 설명해야 할까요? 

또하나의 흥미로운 점은 소프트웨어 불법복제비율과 악성코드, 해킹 간에 높은 상관관계가 드러난다는 점입니다.

Software Piracy rate by country (http://www.nationmaster.com/graph/cri_sof_pir_rat-crime-software-piracy-rate) 통계를 보면, 호주, 핀란드, 독일, 일본은 불법 복제 비율이 현저히 낮은 국가에 속하는 것을 알 수 있습니다. (최하위권)

반면, 불법복제비율 중위권에 해당하는 한국, 스페인, 터키, 대만, 브라질이 악성코드 감염비율이 매우 높은 국가로 지목되고 있습니다. 왜 상위권 국가가 아니라 중위권 국가에서 이런 현상이 벌어지는지는 의문입니다.

불법복제비율 상위권 국가에서는 현재 해킹 활동이 매우 활발하게 이루어지고 있는데, 베트남, 중국, 인도네시아, 파키스탄 등입니다.

요약: 

1. 불법복제비율이 낮을수록 악성코드 감염율 역시 낮다.

2. 불법복제비율 중위권이면 악성코드 감염율이 제일 높다.

3. 불법복제비율 상위권이면 해킹 주요 피해국인 동시에, 타국가로부터 해킹 공격 국가로 비난을 받게 된다.

어쩌면, 정부의 정보보호 관련예산을 불법복제율을 낮추는 사업에 투입하는게 더욱 효과적일지도 모르겠네요.