랜섬웨어 등 악성코드 유포에 자주 활용되는 공격도구 5

앵글러, 리그, 매그니튜드, 뉴트리노, 선다운 익스플로잇 킷 등
최근 선다운 익스플로잇 킷 활용 급증으로 국내 피해 증가

[보안뉴스 권 준 기자] 보안전문기업 하우리(대표 김희천)는 지난해 국내에 악성코드를 유포하기 위해 활용된 공격 도구인 익스플로잇킷의 분석 현황을 발표하며, 최근에는 선다운 익스플로잇킷의 공격이 급증하고 있어 주의가 필요하다고 밝혔다.

익스플로잇 킷(EK: Exploit Kit)이란 악성코드를 유포하기 위해 사용하는 공격 도구로써 주로 웹 브라우저의 취약점을 공격해 웹 서핑 도중 사용자 모르게 PC에 악성코드를 감염시킨다. 최근에는 주로 랜섬웨어를 감염시키는데 사용되어 국내 사용자들의 피해가 증가하고 있다.

지난해 국내 악성코드 유포에 활용된 주요 익스플로잇 킷은 앵글러(Angler), 리그(RIG), 매그니튜드(Magnitude), 뉴트리노(Neutrino), 선다운(Sundown) 등이다. 상반기에는 ‘리그’와 ‘앵글러’ 익스플로잇 킷이 크게 영향을 미치다 점차 감소하거나 사라졌으며, 하반기에는 ‘매그니튜드’와 ‘선다운’ 익스플로잇 킷의 영향이 크게 증가했다.

‘선다운’은 최신 변종인 ‘록키(Locky)’ 랜섬웨어를 국내에 유포시키며 최근에 급증했고, 국내에 가장 많은 사용자들을 감염시킨 말하는 랜섬웨어 ‘케르베르(CERBER)’를 유포하는데 사용됐던 ‘매그니튜드’ 또한 지속적으로 증가하고 있다.

지난해 전 세계적으로 랜섬웨어 피해자들이 해커에게 지불한 복구비용은 약 1조 2천억 원으로 국내에서도 큰 골칫거리이다.

최상명 CERT실장은 “익스플로잇 킷도 유행에 따라 사라지거나 새로운 것이 등장한다”며, “신규로 등장하는 익스플로잇킷들을 빠르게 식별하고 이를 차단할 수 있어야 한다” 라고 밝혔다.

현재 다양한 익스플로잇 킷을 활용한 공격은 하우리 취약점 공격 사전차단 솔루션인 ‘바이로봇 에이피티 쉴드(APT Shield)’를 통해서 사전차단이 가능하다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다