은닉 기능 악성코드 발견… 7년간 각국 정부·기업·기관 감시
등록 2014.11.26.은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
‘은닉 기능 악성코드 발견’
은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
유튜브 채널
VODA 인기 동영상
- 재생21:201골린이 박찬의 노골프신혼 생활이요 남편 없이 혼자 했어요 (안미애 2부)
- 재생04:062생생 정보마당친환경 공기 정화 시스템을 도로에!? MBN 240328 방송
- 재생04:593생생 정보마당거북목을 예방 하려면? MBN 240328 방송
- 재생04:574생생 정보마당윈윈 아너스, 세 번째 희망의 주역들을 만나다! MBN 240328 방송
- 재생04:385생생 정보마당인기 만점, 통갈비 짬뽕 MBN 240328 방송
- 재생03:156투파창궁 : 돌아온 소년"네가 속은 거야!" 갈산은 변장술을 사용해 소의선으로 둔갑하고, 소염을 죽이려고 하는데... | 중화TV 240328 방송
- 재생01:187구해줘! 홈즈<집을 통해 떠나는 시간 여행 임장 & 핫플 근처 10억 원대 집 찾기 in 서울> 구해줘! 홈즈 247회 예고, MBC 240404 방송
- 재생25:138한블리 (한문철의 블랙박스 리뷰)[스페셜] "술 취해 기억 안 난다" 만취 승객들의 끊이지 않는 택시 기사 폭행 사건🤬 | JTBC 240319 방송
- 재생02:019구해줘! 홈즈조용하고 활용도 골프 연습도 가능한 타운 하우스 야외 마당, MBC 240328 방송
- 재생02:4310꼬리에 꼬리를 무는 그날 이야기경찰을 치고 간 뺑소니, 그 후 사라진 권총
- 재생02:571원더풀 월드"조금만 기다려, 이제 곧 끝날거야" 차은우의 숨겨진 과거, MBC 240322 방송
- 재생04:302전현무계획[실제 상황] “뭐 이런 방송이 다 있어” 전현무 방송 중 극대노한 사연은? MBN 240322 방송
- 재생09:123뽀뽀뽀 좋아좋아나랑 같이 놀자- 풍선 옮기기, MBC 240325 방송
- 재생04:344뽀뽀뽀 좋아좋아내가, 내가 할게요!- 문을 밀고 들어갈 때 배려하는 방법을 배워보자, MBC 240325 방송
- 재생06:265뽀뽀뽀 좋아좋아뽀미랑 노래해요- 바다의 별 불가사리, MBC 240325 방송
- 재생10:076생활의 발견전통 따라 떠나는 화순 캠핑! "우리 캠핑 왔어요" | KBS 240325 방송
- 재생13:247생활의 발견"겉바속촉 그 자체!" 30년 전통 누룽지 닭백숙 | KBS 240325 방송
- 재생08:448뽀뽀뽀 좋아좋아뽀미랑 노래해요- 어린이다, MBC 240318 방송
- 재생04:339뽀뽀뽀 좋아좋아내가, 내가 할게요!- 엘리베이터 예절을 배워보자, MBC 240318 방송
- 재생07:5310뽀뽀뽀 좋아좋아나랑 같이 놀자- 풍선 배구, MBC 240318 방송