연방수사국(FBI)과 국토안보부 산하 사이버안보·기간시설안보국(CISA)은 20일(현지시간) 발표한 보고서에서 상대방 컴퓨터에 잠입해 정보를 유출하거나 시스템을 손상할 수 있는 트로이 악성코드 변종인 '블라인딩캔'를 분석했다. 블라이딩캔은 원격접근트로이목마(RAT)다.
감염된 기기의 정보와 내부 파일 검색 및 전송, 파일과 디렉토리 타임스탬프 탈취 및 수정, 기기 내 맬웨어와 관련 증거 삭제 등의 기능을 수행할 수 있다. 해커는 피해자의 기기를 살펴 군사·에너지 관련 핵심 정보를 수집한 것으로 나타났다.
이번에 발견된 악성코드는 대기업 채용 담당자인 것처럼 속여 현 직원을 포함한 구직 희망자에게 접근했던 것으로 확인됐다.
피해자가 악성코드를 PC에 설치하도록, 면접 과정으로 위장해 악성 오피스 문서 또는 PDF 파일을 내려받도록 유도했다. 일단 컴퓨터를 해킹하고 나면 국방, 항공, 에너지 산업 등의 핵심 기술을 뽑아낸다고 보고서는 경고했다. 이는 이전에도 북한 해커들이 사용하는 전형적인 수법이다.
이에 따라 CISA는 기업 시스템 관리자들이 외부의 공격과 감염 여부를 판단할 수 있도록 보고서에 악성코드의 정보도 담았다.
백인철기자 chaos@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
