은닉 기능 악성코드 발견… 7년간 각국 정부·기업·기관 감시
등록 2014.11.26.은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
‘은닉 기능 악성코드 발견’
은닉 기능을 갖춘 악성코드가 뒤늦게 발견됐다.
지난 23일 정보보안업체 시만텍은 보고서를 통해 “은닉 기능 악성코드로 발견된 ‘레긴’은 미국과 이스라엘이 이란 핵시설 공격용으로 사용해 유명해진 악성 코드인 ‘스턱스넷’와 비교될 정도로 정교하다”고 말했다.
발견된 은닉 기능 악성코드는 2008년부터 각국 정부, 기업, 기관 등을 감시하는 용도로 악용됐으며 이 사실이 최근에야 공개됐다.
은닉 기능 악성코드 ‘레진(regin)’은 탐지를 피하기 위해 여러 가지 은닉 기능이 있다. 사후 분석을 방지하기 위한 안티포렌식 기능과 함께 일반적으로 사용되지 않는 RC5라는 암호화 방식을 쓰고, 암호화된 가상 파일 시스템(EVFS) 등을 사용한다.
레진은 총 5단계로 공격을 준비하는데 전체 과정이 암호화, 복호화를 거쳐 실제 악성행위를 수행하기까지 여러 단계가 복합적으로 만들어졌다. 각각 단계가 아주 적은 악성코드 정보만 갖고 있어 전체 구조를 파악하기 어렵다.
레진은 공격 대상 시스템에 최적화된 방식으로 비밀번호, 데이터를 훔치는 것은 물론 마우스 포인트와 클릭을 모니터링하고, 스크린 캡처를 통해 기밀정보를 수집한다. 해당 시스템을 통해 오가는 네트워크 트래픽과 이메일 데이터베이스에 대한 분석도 가능하다.
주요 공격대상은 인터넷 서비스사업자, 이동통신사들로 해당 회사들의 인프라를 통해서 통화를 포함한 커뮤니케이션 경로를 모니터링한다. 이밖에 항공사, 발전소, 병원, 연구소 등도 공격 대상이 된 것으로 시만텍은 설명했다.
‘은닉 기능 악성코드 발견’ 소식에 누리꾼들은 “은닉 기능 악성코드 발견, 충격이다” , “은닉 기능 악성코드 발견, 이제야 밝혀지다니” , “은닉 기능 악성코드 발견, 세상이 점점 무서워지네” 등의 다양한 반응을 보였다.
동아닷컴 영상뉴스팀
VODA 인기 동영상
- 재생09:501배우반상회무기 들고 부부싸움?! '소림사 유학파 출신' 허지나와 급 액션 한 판 | JTBC 240427 방송
- 재생01:482미녀와 순정남“날 어머니로 생각하겠다고?” 정재순에게 충성을 다하겠다 선언하는 김혜선?! | KBS 240427 방송
- 재생14:233아는 형님[아형하이라이트] (에이핑크 레전드 라이브) 전용 핸드 마이크로 고음 쭉쭉 뽑아내는 2.5세대 걸그룹 에이핑크 | JTBC 240427 방송
- 재생01:584눈물의 여왕"회사 그만둬 주세요" 백현우 차갑게 밀어내는 도도퀸 홍해인 (feat. 근데 좀 귀여운) | tvN 240427 방송
- 재생03:305살림하는 남자들웰컴파티 카메라 감독 박서진 & 임주리의 투 샷! 눈물의 재하 | KBS 240427 방송
- 재생02:046런닝맨강한나×주종혁, 헐렁하게 선보이는 원곡 훼손 챌린지! (ft. 카피캣)
- 재생04:587요즘 육아 금쪽같은 내새끼"나는 왜 이렇게 태어났을까..." 멈추는 법을 배우고 싶은 금쪽이의 속마음
- 재생03:228눈물의 여왕윤은성, 홍해인을 가족들로부터 고립시키기 위한 치밀한 밑작업 ㄷㄷ | tvN 240427 방송
- 재생03:539미운 우리 새끼[선공개] 김희철 긴장하게 만든 전체 인구 약 3%의 특별한 동물 관상 공개?!
- 재생02:0810눈물의 여왕홍해인, 출소한 백현우 일거수 일투족 밀착 스토킹 중?! (TMI 메모메모...) | tvN 240427 방송
- 재생03:051세자가 사라졌다세자 수호, 대비 명세빈과 어의 김주헌의 사이 알고 극대노!!! MBN 240421 방송
- 재생14:372낚시TV핼다람서해 쭈꾸미, 요즘 50마리 나온대서 확인해봤습니다!!
- 재생03:553라디오스타"내가 꿈을 꿨는데..." 임신 사실을 밝히지 않은 랄랄의 결혼을 예상한 풍자, MBC 240417 방송
- 재생02:454라디오스타아이돌 팬덤도 못 이길 정성️ 세븐의 조공 도시락을 직접 만든 이다해, MBC 240424 방송
- 재생01:135아이돌 편의점이펙스(EPEX), 정규앨범의 의미
- 재생11:446골린이 박찬의 노골프골프 너무 힘들어요 (뮤직스테이션 연창영 원장 2부)
- 재생04:387요즘 육아 금쪽같은 내새끼※충격※ 아빠를 때리는 금쪽이?! 폭언과 협박에도 훈육하지 못하는 부모
- 재생04:588요즘 육아 금쪽같은 내새끼"나는 왜 이렇게 태어났을까..." 멈추는 법을 배우고 싶은 금쪽이의 속마음
- 재생00:309나는 SOLO[나는솔로 147회 예고] 사랑에 거침없는 진격의 정숙...?!ㅣ나는솔로 EP.147ㅣSBS PLUS X ENAㅣ수요일 밤 10시 30분
- 재생00:3010요즘남자라이프 신랑수업[예고] 오늘은 에녹의 소개팅(?) 계속해서 플러팅 날리는 에녹~