요약 : 2019년부터 현재까지 들키지 않은 채 이어져 온 암호화폐 채굴 공격 캠페인이 발견됐다. 이들은 도커 API(Docker API)의 설정이 잘못된 환경에 침투하여 백도어를 설치하고, 이를 통해 암호화폐 채굴 멀웨어를 가동시켰다고 한다. 공격자들은 API를 통해 도커 이미지가 다운로드 될 때 악성 요소가 같이 설치되도록 손을 쓴 것이라고 한다. 이러한 공격 기법 및 캠페인에는 오톰(Autom)이라는 이름이 붙었다.
[이미지 = utoimage] 배경 : 공격자들은 설정 오류를 통해 침투를 한 후 백도어를 심어서 보안 솔루션을 무력화시키기도 했다. 즉, API 설정 오류를 이용했을 때 저절로 들키지 않는 캠페인이 된다는 게 아니라, 공격자들이 들키지 않기 위한 여러 가지 대책을 마련했다는 뜻이다.
말말말 : “도커나 컨테이너, API와 같은 비교적 새로운 기술들에 공격자들이 빠르게 적응하고 있습니다. 기술의 발전이 놀라운 속도로 이뤄지고 있고, 특히 탐지 회피에 대해서 놀라운 실력을 보여주고 있습니다.” -아쿠아섹(Aquasec)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
