악성코드 ‘플레임’ 기술적 분석내용이 궁금하다면...

컴퓨터 바이러스 역사상 가장 정교하게 제작...기술적 분석 필요

[보안뉴스 권 준] 지난 5월경에 이란 등 중동지역을 중심으로 발견된 플레임(Flame) 악성코드는 컴퓨터 바이러스 역사상 가장 정교하게 제작된 것으로 알려져 있으며, 해당 악성코드는 2010년 3월부터 활동을 시작했던 것으로 추정된다.

이렇듯 가장 정교한 악성코드로 알려진 ‘플레임’과 관련한 기술 분석 보고서가 발표돼 주목받고 있다. KISA 인터넷침해대응센터에서 8월 인터넷 침해사고동향 및 분석월보를 통해 ‘기술적 관점에서 본 플레임 악성코드’라는 제목으로 월간특집 보고서를 발표한 것.

이번 보고서에 따르면 플레임의 주요 기능은 정보 수집으로, 감염 시스템으로부터 녹음 데이터, 문서파일, 화면 캡쳐, 네트워크 정보 등을 C&C 서버로 전송하고, 자기 자신을 네트워크 및 USB 저장장치를 통하여 전파하는 것으로 알려졌다.

이러한 행위와 전파기법은 플레임 악성코드의 제작 목적이 이란 내 고위관리들의 컴퓨터에 잠입하여 핵 개발과 관련된 기밀 사항을 수집하기 위한 것이라는 전문가들의 견해를 뒷받침 해주고 있다는 것.

지난 2010년 이란 ‘나탄즈’ 우라늄 농축기의 원심 분리기 파괴에 이용된 ‘스턱스넷’과 연관성은 현재로서는 명확히 밝혀지지 않았지만, 플레임 악성코드의 일부분이 ‘스턱스넷’ 초기 버전에 사용된 모듈들과 동일하다는 분석결과가 발표되고 있어 악성코드를 이용한 국가 간 사이버공격이 가시화되고 있음을 시사하고 있다고 이번 보고서는 분석했다.

특히, 플레임은 대용량 악성코드임에도 불구하고 최소 2년 이상을 보안 소프트웨어 및 보안 장비에 탐지되지 않고 활동이 지속되고 있었다는 점에서 플레임이 보안 소프트웨어를 우회하기 위한 다양한 장치와 기법을 내장하고 있음을 반증한다고 볼 수 있다.

현재까지 특정 국가의 산업시설을 공격하거나 중요 정보를 수집하기 위해 제작된 APT 형태의 악성코드는 ‘스턱스넷(Stuxnet)’, ‘듀큐(Duqu)’, ‘플레임(Flame)’ 등을 예로 들 수 있다.

중동 국가 APT 공격 악성코드 비교 [출처 : KISA 인터넷침해대응센터 발간 8월 인터넷 침해사고 동향 및 분석월보 중]

한편, 악성코드 ‘플레임’에 대한 이번 분석 보고서 전문은 KISA 인터넷침해대응센터 홈페이지(http://krcert.or.kr/) 자료실내 동향 및 분석월보 메뉴나 보안뉴스 컨텐츠 코너(http://www.boannews.com/security_contents/info/list.asp)에서 다운로드 받을 수 있다.

[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)