양사의 인수합병으로 인한 기술적 공조 시너지 발휘 운영체제를 삭제하고 재설치하는 것만으로는 부족해
[보안뉴스 주소형] 글로벌 보안기업인 파이어아이(FireEye) 연구원들과 맨디언트(Mandiant) 연구원들이 러시아 기반의 사이버범죄 조직이 운영하는 새로운 멀웨어를 파헤쳤다. 올해 초 인수합병이 이루어진 양사의 시너지가 발휘되기 시작했다는 분석이다. 이번에 새로 발견된 멀웨어 이름은 네메시스(Nemesis)이며, 이들은 부트래시(Bootrash)라고 불리는 유틸리티를 사용하여 작동된다.
▲ 다른 멀웨어들의 부트 프로세스와 다른 네메시스의 부트 프로세스(출처: 파이어아이 블로그) 파이어아이 측은 자사 공식 블로그를 통해 부트래시의 경우 운영체제가 켜지기 전에 실행하기 때문에 각종 탐지 기능을 우회할 수 있는 것은 물론 안티바이러스 솔루션에도 감지되지 않는다고 설명했다. 이 같은 움직임은 맨디언트 연구원들의 포렌식 기술이 핵심적인 역할을 함으로써 발견할 수 있었다고 덧붙였다.
다만 해당 멀웨어는 발견한 것이 중요한 게 아니라 관리자들이 용이하게 제거할 수 있는 방법을 강구하는 게 더욱 중요하다고 강조했다. 감염이 확인되면 단순히 운영체제를 삭제하고 재설치하는 것만으로는 부족하다는 것. 아예 시스템 자체를 물리적으로 제거한 후에 다시 설치해야 한다고 설명했다. [국제부 주소형 기자(sochu@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.png)
주소형기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
