플레임 악성코드 변형 miniFlame 발견!

미니 플레임, 가우스(Gauss)와 유사도 높아

[보안뉴스 김태형] 10월 15일(현지 시각) 러시아 보안업체인 카스퍼스키(Kaspersky)에서는 플레임(Flame)의 새로운 변형인 미니플레임(miniFlame)을 발견했음을 블로그 ‘miniFlame aka SPE: Elvis and his friends’를 통해 공개했다.

안랩 시큐리티대응센터(이하 ASEC)는 “이번에 발견된 플레임의 변형인 미니플레임은 2012년 8월에 공개된 가우스(Gauss)와 유사도가 높으며 해당 악성코드 역시 사이버 전쟁을 위한 정보 수집의 목적으로 제작됐다”고 설명했다.

현재까지 카스퍼스키 랩에서 밝힌 스턱스넷(Stuxnet)에서부터 미니플레임까지의 감염된 시스템의 수치는 다음 표와 같은 것으로 알려지고 있다.

해당 미니플레임 악성코드는 모듈화된 형태로 존재하며, 전체적인 구조는 아래 이미지와 같이 동작하게 되어 있다.

특히, 이번에 발견된 미니플레임은 감염된 시스템에서 자신의 복사본을 유포하기 위해 스턱스넷 등 기존에 발견된 다른 악성코드들과 유사하게 이동형 저장장치인 USB를 악용하고 있다.

그리고 감염된 시스템에서는 파일 읽기 및 쓰기, 특정 파일 C&C 서버로 전송, 특정 프로세스 실행시 화면 캡쳐 등의 악의적인 기능을 수행하게 된다.

ASEC측은 “이번에 발견된 플레임의 새로운 변형인 미니플레임 변형들은 V3 제품 군에서 다음과 같이 진단한다”고 밝혔다.

Win-Trojan/MiniFlame.75264

Win-Trojan/MiniFlame.89680

Win-Trojan/MiniFlame.76288

Win-Trojan/MiniFlame.108544

Win-Trojan/MiniFlame.97280

Win-Trojan/MiniFlame.113152

Win-Trojan/MiniFlame.96768

Win-Trojan/MiniFlame.112128

Win-Trojan/MiniFlame.104448

Win-Trojan/MiniFlame.13312

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)