전 세계적으로 원격 관리 툴 관련 악성코드 발견!

Blackshades 원격 관리 툴 악성코드 W32.Shadesrat 발견

해킹·정보 유출로 악용우려...최근 5개월간 W32.Shadesrat감염 증가

[보안뉴스 김경애] 미국, 영국, 인도 등 전 세계적으로 원격에서 시스템을 조작할 수 있는 원격관리 툴과 관련 악성코드가 발견되면서 관심이 집중되고 있다.

최근 시만텍 보안연구소는 감염된 시스템에 백도어를 삽입하는 Blackshades 원격 관리 툴(RAT) 악성코드의 일종인 W32.Shadesrat가 발견됐다고 밝혔다.

Blackshades RAT(Remote Administration Tool)는 원격에서 시스템을 조작할 수 있는 원격관리 툴(RAT)의 한 종류로 불법적으로 거래되어 해킹이나 정보유출의 목적으로 악용될 수 있다.

최근 5개월 동안 W32.Shadesrat의 감염이 증가했으며, 수백 개의 C&C 서버가 발견되었다. 또한, W32.Shadesrat는 감염된 시스템으로부터 암호 및 증명서와 같은 민감한 정보들을 수집해 C&C 서버로 전송한 것으로 드러났다.

공격자는 원격관리 툴(RAT)을 통해 감염된 시스템에 다수의 페이로드와 추가적인 악성코드를 다운로드해 설치할 수 있으며, C&C 서버는 Ransomlock, Adware, Tidserv 등과 같이 다른 악성코드들을 퍼뜨린다.

미국, 영국, 인도가 W32.Shadesrat로 인한 감염이 가장 많으며, 리투아니아와 미국은 다수의 C&C 서버를 지니고 있는 것으로 밝혀졌다.

시만텍 보안연구소에 따르면 전 세계적으로 주요 C&C서버의 위치와 W32.Shadesrat에 감염된 지역은 다음과 같다. 세부내용은 KISA 인터넷침해대응센터에서 제시한 다음 사이트를 참조하면 된다.

1. http://www.symantec.com/connect/blogs/blackshades-rat-usage-rise-despite-author-s-alleged-arrest (2013/11/25)

2. http://removeyourmalware.wordpress.com/2013/11/27/blackshades-malware-still-on-sale/ (2013/11/27)

3. https://www.securityweek.com/blackshades-rat-attack-activity-increasing (2013/11/26)

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)