은닉 기능 악성코드 발견… 7년간 각국 정부·기업·기관 감시
등록 2014.11.26.은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
‘은닉 기능 악성코드 발견’
은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
VODA 인기 동영상
- 재생11:441골린이 박찬의 노골프골프 너무 힘들어요 (뮤직스테이션 연창영 원장 2부)
- 재생05:582요즘남자라이프 신랑수업"???: 신효범 딱 기다려" 모두가 염원하는 에녹의 소개팅 상대ㅋㅋ
- 재생01:473수지맞은 우리이상숙은 오현경에게 말해준다 | KBS 240425 방송
- 재생04:154미스쓰리랑연우 신의 애절한 트롯 '그 강을 건너지마오' TV CHOSUN 240425 방송
- 재생01:135아이돌 편의점이펙스(EPEX), 정규앨범의 의미
- 재생13:546나는 SOLO20번지 솔로남들의 잊지 못할 첫 만남을 같이 남기고 싶은 솔로녀는?! ㅣ나는솔로 EP.146ㅣSBS PLUS X ENAㅣ수요일 밤 10시 30분
- 재생02:247수지맞은 우리강별에게 거절 의사를 말하는 백성현 | KBS 240425 방송
- 재생02:508비밀은 없어[하이라이트] 속보입니다. 속 보입니다? | 〈비밀은 없어〉 5/1(수) 저녁 8시 50분 첫 방송!
- 재생01:469수지맞은 우리병원 일로 상의하는 김희정과 선우재덕 | KBS 240425 방송
- 재생05:2410아는 형님【형친소】 남의 문제는 잘알인데 내 문제만 모르는 거? 그거 에이핑크🤷🤷
- 재생03:051세자가 사라졌다세자 수호, 대비 명세빈과 어의 김주헌의 사이 알고 극대노!!! MBN 240421 방송
- 재생03:552라디오스타"내가 꿈을 꿨는데..." 임신 사실을 밝히지 않은 랄랄의 결혼을 예상한 풍자, MBC 240417 방송
- 재생04:233조선의 사랑꾼갑분 타로🧙️ 2년 내로 지민&준호의 결혼 운이 있을까?!🤔 TV CHOSUN 240422 방송
- 재생04:064미스터 로또서진이랑 함께 사랑의 열차를 타고 ‘간다고야’ TV CHOSUN 240419 방송
- 재생03:115조선의 사랑꾼전진이서 하우스! 눈에서 꿀 떨어지는 사랑꾼 전진 TV CHOSUN 240422 방송
- 재생04:166조선의 사랑꾼성향이 달랐던 두 사람 서로의 얘기를 들어주는 슬기와 현철 TV CHOSUN 240422 방송
- 재생03:087조선의 사랑꾼지민과 준호의 궁합 주도권을 잡고 있는 사람은 준호?! TV CHOSUN 240422 방송
- 재생02:518조선의 사랑꾼상상도 못한 좋은 결과 엄마에게 바로 전화 거는 지민 TV CHOSUN 240422 방송
- 재생05:069조선의 사랑꾼용식이네 대기실에 찾아온 원혁의 고마운 사람들🥰 TV CHOSUN 240422 방송
- 재생04:4910조선의 사랑꾼소중한 인연 슬기와 현철이 혼인신고 하는 날 TV CHOSUN 240422 방송