중동서 발견된 악성코드 ‘마흐디(Mahdi)’의 정체는?

사이버 무기용이냐? 단순 금전탈취 목적이냐? 아직 확인 안돼

[보안뉴스 권 준] 스턱스넷, 듀큐, 그리고 플레임 등 군사용 목적의 사이버 무기로의 활용 가능성이 의심되는 새로운 악성코드 ‘마흐디(Mahdi)’가 이란과 이스라엘 등 중동지역에서 발견됐다고 카스퍼스키랩과 이스라엘 보안기업 Seculert 사는 밝혔다.

이슬람교의 메시아를 의미하는 말로 악성코드의 사용되는 파일의 이름을 따서 명명된 ‘마흐디(Mahdi)’는 특정 지역을 대상으로 선택한 컴퓨터만 공격한다는 점에서 최근 발견돼 사이버 무기로 의심받고 있는 ‘플레임’의 사촌으로 불리기도 한다.

Seculert 사의 분석결과 ‘마흐디(Mahdi)’는 이란에서 387대의 PC를 비롯해 이스라엘에서 54대 등 중동지역 내 총 800여대의 PC에서 발견됐으며, PDF 파일, 엑셀 및 워드 문서의 취약점을 악용해 의심스러운 이메일에 첨부된 문서파일의 다운로드를 유도함으로써 악성코드에 감염시키는 것으로 알려졌다.

이번 악성코드를 발견한 카스퍼스키랩 측은 “이번 마흐디 악성코드의 경우 어떤 특정한 패턴이 발견되지 않았다”면서도 “피해자의 경우 중요한 인프라 엔지니어링 업체, 금융 서비스 기업, 정부기관 및 대사관의 직원들이 대거 포함됐다”고 밝혔다.

얼마 전 군사목적의 악성코드를 대표하는 보안 신조어로 SNS 상에서 화제가 된 Milware란 용어를 이번에 발견된 악성코드 ‘마흐디’에도 붙일 수 있을지 향후 분석결과가 주목된다.

[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다