동유럽 지역 정부기관, 대사관, 연구소 등을 집중적으로 노린 `붉은 10월(레드 옥토버)` 악성코드가 발견돼 큰 경각심을 주고 있다.
14일(현지시간) 러시아 보안업체 카스퍼스키는 글로벌 해킹 사례 공개사이트인 `시큐어리스트`에 게재한 글에서 지난해 10월부터 조사해온 이 악성코드에 대한 분석 결과를 밝혔다.
카스퍼스키에 따르면, 이 악성코드는 불특정 다수를 대상으로 하는 여느 악성 코드와 다르다. 유럽연합(EU)과 나토(북대서양조약기구) 등 주요 기관의 고급정보만을 빼내고 있으며 5년 전부터 활동한 이 악성 코드에 미국 등 39개국이 피해를 당한 것으로 확인됐다. 공격자가 누구인지는 아직 밝혀지지 않았다.
`붉은 10월`은 아이폰과 노키아폰, 윈도폰 등 모바일 장비와 컴퓨터 시스템, 네트워크 장비에 침투해 자료를 수집해왔다. MS 엑셀, 워드 등 취약점을 공략해 해당 컴퓨터에 트로이목마 바이러스를 설치한 뒤 비슷한 취약점을 지닌 다른 사용자 컴퓨터를 감염시켜 정보를 빼내는 식이다. EU와 나토에서 사용하는 암호화 파일과 해독키를 확보하는 데 쓰이기도 했다. 이란 핵개발 정보를 빼내기 위해 미국과 이스라엘이 공동개발한 것으로 알려진 `플레임` 바이러스와 구조면에서 견줄 만한 악성 코드로 평가된다.
이 악성 코드는 컴퓨터 네트워크 내부 체계도를 작성해 드라이브와 스마트폰에서 자료를 가로채 C&C(커맨드앤컨트롤)서버로 보낸다. 감염된 컴퓨터나 모바일 기기에서 해커 의도대로 다양한 임무를 수행한 뒤 흔적을 지웠다. 사용자가 USB를 꽂으면 삭제한 파일까지 복원해 뽑아내고 아이폰과 노키아폰이 연결되길 기다렸다가 폰북과 접촉목록, 통화기록, 달력, SMS메시지까지 탈취했다.
카스퍼스키는 국제기구나 정부기관, 대사관, 연구소 등 고급정보를 얻을 수 있는 곳이 주요 목표물이었다고 밝혔다. 동유럽 기관이 주로 공격당했으나 중앙아시아, 서유럽, 북미지역도 예외가 아니었다. 러시아(35건), 카자흐스탄(21건), 인도(14건), 이란(7건), 미국(6건) 등 총 39개국에서 수백건의 피해가 나타났다. 추적하지 못한 목표물이 훨씬 더 많을 것으로 보인다. 한국과 중국은 아직껏 피해 사례가 없는 것으로 알려졌다.
이 악성코드의 제작자는 아직 밝혀지지 않았지만 중국어 공격 코드를 쓰는 러시아어 사용자에 의해 개발된 것으로 확인됐다. 해커는 추적을 피하고 감염된 네트워크를 통제하기 위해 60개 이상의 도메인명과 여러 대의 서버를 이용하는 것으로 나타났다.
카스퍼스키 관계자는 "해킹된 정보는 특정 국가에 유용하게 쓰일 수 있는 고급 자료로 암거래 시장에서 높은 값에 팔릴 수 있다"고 말했다.
신동규기자 dkshin@
14일(현지시간) 러시아 보안업체 카스퍼스키는 글로벌 해킹 사례 공개사이트인 `시큐어리스트`에 게재한 글에서 지난해 10월부터 조사해온 이 악성코드에 대한 분석 결과를 밝혔다.
카스퍼스키에 따르면, 이 악성코드는 불특정 다수를 대상으로 하는 여느 악성 코드와 다르다. 유럽연합(EU)과 나토(북대서양조약기구) 등 주요 기관의 고급정보만을 빼내고 있으며 5년 전부터 활동한 이 악성 코드에 미국 등 39개국이 피해를 당한 것으로 확인됐다. 공격자가 누구인지는 아직 밝혀지지 않았다.
`붉은 10월`은 아이폰과 노키아폰, 윈도폰 등 모바일 장비와 컴퓨터 시스템, 네트워크 장비에 침투해 자료를 수집해왔다. MS 엑셀, 워드 등 취약점을 공략해 해당 컴퓨터에 트로이목마 바이러스를 설치한 뒤 비슷한 취약점을 지닌 다른 사용자 컴퓨터를 감염시켜 정보를 빼내는 식이다. EU와 나토에서 사용하는 암호화 파일과 해독키를 확보하는 데 쓰이기도 했다. 이란 핵개발 정보를 빼내기 위해 미국과 이스라엘이 공동개발한 것으로 알려진 `플레임` 바이러스와 구조면에서 견줄 만한 악성 코드로 평가된다.
이 악성 코드는 컴퓨터 네트워크 내부 체계도를 작성해 드라이브와 스마트폰에서 자료를 가로채 C&C(커맨드앤컨트롤)서버로 보낸다. 감염된 컴퓨터나 모바일 기기에서 해커 의도대로 다양한 임무를 수행한 뒤 흔적을 지웠다. 사용자가 USB를 꽂으면 삭제한 파일까지 복원해 뽑아내고 아이폰과 노키아폰이 연결되길 기다렸다가 폰북과 접촉목록, 통화기록, 달력, SMS메시지까지 탈취했다.
카스퍼스키는 국제기구나 정부기관, 대사관, 연구소 등 고급정보를 얻을 수 있는 곳이 주요 목표물이었다고 밝혔다. 동유럽 기관이 주로 공격당했으나 중앙아시아, 서유럽, 북미지역도 예외가 아니었다. 러시아(35건), 카자흐스탄(21건), 인도(14건), 이란(7건), 미국(6건) 등 총 39개국에서 수백건의 피해가 나타났다. 추적하지 못한 목표물이 훨씬 더 많을 것으로 보인다. 한국과 중국은 아직껏 피해 사례가 없는 것으로 알려졌다.
이 악성코드의 제작자는 아직 밝혀지지 않았지만 중국어 공격 코드를 쓰는 러시아어 사용자에 의해 개발된 것으로 확인됐다. 해커는 추적을 피하고 감염된 네트워크를 통제하기 위해 60개 이상의 도메인명과 여러 대의 서버를 이용하는 것으로 나타났다.
카스퍼스키 관계자는 "해킹된 정보는 특정 국가에 유용하게 쓰일 수 있는 고급 자료로 암거래 시장에서 높은 값에 팔릴 수 있다"고 말했다.
신동규기자 dkshin@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
