8월에 무력화 됐지만 어느 새 돌아와 활동 중인 칵봇

요약 : 보안 블로그 시큐리티어페어즈에 의하면 칵봇(Qakbot) 봇넷 멀웨어가 다시 활동을 시작했다고 한다. 새로운 피싱 캠페인이 발견됐는데, 칵봇을 유포하기 위한 것이었다. 칵봇은 정보 탈취 기능을 가지고 있는 봇넷 멀웨어로, 지난 8월 사법기관 공조로 폐쇄된 후 자취를 감췄었다. 다만 당시에 주요 운영자들의 체포는 없었기 때문에 언제고 다시 살아날 것이 예상되긴 했었다. 이번에 발견된 칵봇 캠페인은 여러 시스템들을 칵봇에 감염시켜 거대 공격 인프라를 구성한 후 랜섬나이트(Ransom Knight)라고 하는 랜섬웨어를 퍼트리는 것을 목표로 하고 있다고 시스코 탈로스 팀은 경고했다.

배경 : 칵봇은 최소 2008년부터 활동을 시작했던 멀웨어다. 큐봇(QBot), 쾍봇(QuackBot), 핑크슬립봇(Pinkslipbot)이라고도 불린다. 이들은 여러 컴퓨터와 장비들을 감염시켜 커다란 봇넷을 구성한 뒤, 이를 통해 여러 가지 공격을 실시한다. 국제 공조 등의 사법기관 작전 수행으로 이런 공격 인프라가 곧잘 무력화 되기는 하지만 주요 운영진이나 개발자가 체포되지 않는 이상 곧바로 되살아난다.

말말말 : “이렇게 빨리 다시 등장한 것을 보면 칵봇의 주요 개발진들은 무사한 것을 넘어 왕성한 활동 의지를 불태우고 있는 것으로 추정됩니다. 보통은 체포되지 않았더라도 사법기관의 관심을 불식시키기 위해 어느 정도 휴식 기간을 갖는 게 보통이거든요.” -시스코 탈로스-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다