HDRootÀÇ ºÎƮŶ º¸¾ÈÀ§ÇùÀ¸·Î ¼ÒÇÁÆ®¿þ¾î ȸ»ç ´ë»ó ³ë·Á
[º¸¾È´º½º ±è°æ¾Ö] Çѱ¹ÀÌ ÀϺ», Áß±¹, ¹æ±Û¶óµ¥½Ã, Àεµ³×½Ã¾Æ¿Í ÇÔ²² µ¿³²¾Æ Áö¿ª¿¡¼ Winnti ±×·ìÀÇ ÁÖ¿ä °ø°Ý ±¹°¡ Áß Çϳª·Î µå·¯³µ´Ù. ¶ÇÇÑ, ¿µ±¹°ú ·¯½Ã¾Æ ±â¾÷¿¡¼µµ ÀÌÀü¿¡ Winnti ±×·ìÀÇ Ç¥ÀûÀÌ µÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸Áø¿¡ µû¸£¸é »çÀ̹ö ¹üÁË Á¶Á÷ÀÎ Winnti´Â ÁÖ·Î ¼ÒÇÁÆ®¿þ¾î ȸ»ç¸¦ ´ë»óÀ¸·Î »ê¾÷ »çÀ̹ö ½ºÆÄÀÌ È°µ¿À» Àü°³ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ±× Áß¿¡¼µµ °ÔÀÓ »ê¾÷À» ³ë¸®°í ÀÖÀ¸¸ç, ÃÖ±Ù¿¡´Â Á¦¾à »ê¾÷ ºÐ¾ß¿¡µµ ¼ÕÀ» »¸Ä¡°í ÀÖ´Ù°í ¹àÇû´Ù.
ƯÈ÷ »çÀ̹ö ¹üÁË Á¶Á÷ Winnti ÇØÅ· ±×·ìÀÌ ºÎƮŶ ¼³Ä¡ ÇÁ·Î±×·¥À» ±â¹ÝÀ¸·Î Çϴ»çÀ̹ö °ø°Ý¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù´Â °Í.
Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸ÁøÀÇ ºÐ¼® °á°ú HDRootÀÇ ºÎƮŶÀº ½Ã½ºÅÛ¿¡¼ ¿À·£ ½Ã°£ ¸Ó¹«¸£¸é¼ Áö¼ÓÀûÀÎ °ø°ÝÀ» °¨ÇàÇÏ´Â ¹ü¿ë Ç÷§ÆûÀ¸·Î ¸ðµç Á¾·ùÀÇ ¾Ç¼º Äڵ带 ½ÇÇàÇϱâ À§ÇÑ ¹ßÆÇÀ¸·Îµµ »ç¿ëµÉ ¼ö ÀÖ´Ù.
¶ÇÇÑ ¿¬±¸Áø¿¡ µû¸£¸é ÀÌ Ç÷§ÆûÀ» È°¿ëÇØ ½ÇÇàµÈ 2°¡Áö Á¾·ùÀÇ ¹éµµ¾î¸¦ ¹ß°ßÇß°í, ¾ÆÁ÷ ¹àÇôÁöÁö ¾ÊÀº ¹éµµ¾î°¡ ´õ ¸¹Àº °ÍÀ¸·Î ÃßÁ¤ÇÏ°í ÀÖ´Ù. ¹éµµ¾î Áß Çϳª´Â ´ëÇѹα¹ÀÇ ´ëÇ¥ÀûÀÎ ¾ÈƼ ¹ÙÀÌ·¯½º Á¦Ç°À» ¹«·ÂÈÇÏ´Â ±â´ÉÀÌ ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.
HDRootÀº Winnti ±×·ìÀÌ ¸¸µé¾îÁø Ãʱ⿡ ÇÕ·ùÇÑ ´©±º°¡°¡ HDD ·çƮŶÀ» ±â¹ÝÀ¸·Î °³¹ßÇÑ °ÍÀ¸·Î º¸À̸ç, Winnti°¡ Á¶Á÷À¸·Î¼ ¸ð¾çÀ» °®Ã߱⠽ÃÀÛÇÑ ½Ã±â´Â 2009³âÀ¸·Î Ä«½ºÆÛ½ºÅ°·¦Àº º¸°í ÀÖ´Ù. ¶ÇÇÑ, Winnti ±×·ì¿¡¼ ´Ù¸¥ Á¶Á÷ÀÇ ¼ÒÇÁÆ®¿þ¾î¸¦ È°¿ëÇßÀ» °¡´É¼ºµµ ÀÖÀ¸¸ç, ÀÌ·¯ÇÑ À¯Æ¿¸®Æ¼¿Í ¼Ò½º ÄÚµå´Â Áß±¹À̳ª ´Ù¸¥ »çÀ̹ö ¹üÁË ºí·¢¸¶ÄÏ¿¡¼ À¯ÅëµÇ°í ÀÖÀ» °ÍÀ¸·Î ºÐ¼®Çß´Ù.
ÀÌ¿Í °ü·Ã Áß±¹ ±â¾÷ÀÎ Guangzhou YuanLuo Technology¿¡¼ µµ³´çÇÑ °ÍÀ¸·Î ¾Ë·ÁÁø ÀÎÁõ¼°¡ VMProtect Win64 ½ÇÇà ÆÄÀÏ·Î ¼¸íµÈ ¹Ù ÀÖ´Ù. ÀÌ ÀÎÁõ¼´Â Winnti ±×·ì¿¡¼ ´Ù¸¥ °ø°Ý ÅøÀ» ¼¸íÇÒ ¶§µµ ÀÌ¿ëµÇ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¶ÇÇÑ MicrosoftÀÇ net.exe ÆÄÀÏ·Î °¡ÀåÇÒ ¼ö ÀÖµµ·Ï ½ÇÇà ÆÄÀÏÀÇ ¼Ó¼ºÀÌ º¯Á¶µÈ´Ù. Áï, ½Ã½ºÅÛ °ü¸®ÀÚ°¡ ÀÌ ÆÄÀÏÀ» À§ÇèÇÑ °ÍÀ¸·Î ÀνÄÇÏÁö ¸øÇÏ°Ô ÇÏ´Â °ÍÀÌ´Ù.
°Ô´Ù°¡ Ä«½ºÆÛ½ºÅ°·¦¿¡¼´Â Winnti ¾Ç¼º Äڵ带 ŽÁöÇÑ ÀÌÈÄ·Î 1´Þµµ ä Áö³ªÁö ¾Ê¾Æ »õ·Î¿î º¯Á¾À» ¹ß°ßÇϱ⵵ Çß´Ù.
ÀÌ¿Í °ü·Ã Ä«½ºÆÛ½ºÅ°·¦ ÃøÀº ¡°ÀÌ·¯ÇÑ APT °ø°ÝÀÚÀÇ °¡Àå Å« ¸ñÇ¥´Â ŽÁöµÇÁö ¾Ê°í ½Ã½ºÅÛ¿¡ ³²¾Æ ÀÖ´Â °Í¡±À̶ó¸ç ¡°ÀÌ·¯ÇÑ ÀÌÀ¯·Î À̹ø ¾Ç¼ºÄڵ忡¼´Â °íµµÀÇ ÄÚµå ¾Ïȣȴ °ÅÀÇ ¾ø¾î ÁÖÀǸ¦ ²ø °¡´É¼ºÀÌ ³ô´Ù¡±°í ¹àÇû´Ù.
ÀÌ¾î ¡°Winnti ±×·ìÀº ±â¾÷ÀÌ ¸ðµç ¿µ¿ª¿¡¼ ÃÖ°í ¼öÁØÀÇ º¸¾ÈÁ¤Ã¥À» Àû¿ëÇÏ´Â °ÍÀº ¾Æ´Ï±â ¶§¹®¿¡ ¼û°Ü¾ß ÇÒ ¿ä¼Ò¿Í °ü¸®ÀÚµéÀÌ °£°úÇÒ ¼ö ÀÖ´Â ºÎºÐÀÌ ¹«¾ùÀÎÁö ±×°£ÀÇ °æÇèÀ¸·Î Àß ¾Ë°í ÀÖ´Ù¡±¸ç ¡°½Ã½ºÅÛ °ü¸®ÀÚ°¡ ó¸®ÇØ¾ß ÇÒ ÀÏÀº ³Ê¹« ¸¹Àºµ¥´Ù°¡, ´ëÀÀÆÀÀÌ ¼Ò±Ô¸ðÀÏ °æ¿ì »çÀ̹ö ¹üÁË È°µ¿ÀÌ Å½ÁöµÇÁö ¾ÊÀ» È®·üÀº ´õ¿í ³ô¾ÆÁø´Ù¡±°í ¸»Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>