왕의 귀환? 메모리 해킹 악성코드 유포

돌아온 메모리 해킹 악성코드...최근 유포조직 다시 활동 시작, 금융정보 탈취

[보안뉴스 원병철 기자] 한동안 악명을 떨쳤던 메모리 해킹 악성코드가 돌아왔다. 이 악성코드는 무료백신을 무력화해서 금융보안 모듈을 해킹한 후 사용자 금융정보를 탈취하는 것으로 알려졌다. 보안전문기업 하우리(대표 김희천)는 한동안 자취를 감추었던 메모리 해킹 악성코드가 최근 다시 등장해 국내에 유포되고 있다고 밝혔다.

이번에 발견된 메모리 해킹 악성코드는 광고, 쇼핑 도우미, 검색 도우미 등의 애드웨어류 프로그램의 업데이트 기능을 악용해 사용자들의 PC에 설치된다. 최근 두 달 동안 다수의 메모리 해킹 악성코드가 유포됐다.

악성코드가 동작하면 먼저 무료 백신 프로그램들을 무력화한다. 이후 메모리 해킹을 통해 금융 보안 모듈들을 무력화한 후, 정상적인 인터넷 뱅킹 서비스 사용 도중에 특정 팝업 창 등을 띄워 사용자 뱅킹 정보를 탈취한다. 일시 거래정지가 되었으니 거래정지를 해제하기 위해 본인인증을 진행하라는 팝업 창 등이 악성코드에 포함되어 있다.

악성코드는 탈취한 공인인증서 정보와 보안카드 정보 등을 특정 서버로 전송한다. 또한, 지속적으로 특정 서버에 접속하여 최신 악성코드를 다운로드하여 기능 업데이트를 시도한다.

하우리 CERT실은 “메모리 해킹 악성코드를 제작하는 조직이 다시 움직이며, 최근 인터넷 뱅킹 환경에 맞는 새로운 악성코드를 테스트하고 있는 것으로 추정된다”면서 “애드웨어류 프로그램을 통해 유입되는 만큼 불필요한 프로그램을 삭제하고 백신 프로그램을 항상 최신버전으로 운영하는 것이 필요하다”고 밝혔다.

현재 메모리 해킹 악성코드는 바이로봇 백신 제품을 통해서 ‘Trojan.Win32.Agent’ 등의 진단명으로 탐지 및 치료가 가능하다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다