[BLACKGUEST의 차이나리포트] 10월 둘째주 ‘웹캠 제어’ 바이러스

웹캠 제어 바이러스, 사용자 사생활 정보 유출 주의해야

[보안뉴스=BLACKGUEST] 중국의 주요 백신업체인 라이징의 클라우드 보안 시스템 통계에 의하면 지난 10월 7일부터 13일까지 10월 둘째 주 기간 동안 35만 5,810개의 피싱사이트를 발견했고, 총 115만 인터넷 사용자가 피싱 공격을 받은 것으로 분석됐다. 특히, 10월 둘째 주는 일명 ‘Farfli’로 일컬어진 백도어 바이러스가 맹위를 떨친 것으로 조사됐다.

주의해야 할 피싱사이트

(※주의: 아래 사이트는 모두 바이러스를 가지고 있으므로 클릭하면 안 된다.)

-보이스 오브 차이나 위장 피싱사이트: http://www.hylzj98.com/

-콰이러남성(오디션프로그램) 위장 피싱사이트: http://www.khnwsk.com/

-QQ 위장 피싱사이트: http://qbaii.cc/

주의해야 할 바이러스

Backdoor.Win32.Farfli.af‘Farfli’ 백도어 바이러스/ 위험도 ★★★★

해당 바이러스가 실행되면 %AllUsersProfile% 디렉토리에 복제되어 svchost.exe로 이름을 바꿔 위장한다. 이와 동시에 해당 컴퓨터의 레지스트리 값을 수정하고, 컴퓨터 부팅시 자동 실행되도록 설정된다. 컴퓨터가 해당 바이러스에 감염되면, 해커는 그 즉시 사용자의 컴퓨터를 원격제어 할 수 있게 되고, 사용자의 모니터, 키보드, 마우스 그리고 웹캠 등을 모니터링 할 수 있게 된다.

이를 통해 사용자의 컴퓨터로 해커가 지정한 주소로 접속하여 악성프로그램을 다운로드 받도록 제어할 수 있다. 그 후, 사용자의 사생활정보와 인터넷뱅킹의 아이디와 비밀번호가 유출될 위험에 놓여진다.

[자료출처 : 라이징(http://it.rising.com.cn)]

[글_BLACKGUEST]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다