요약 : 보안 외신 시큐리티위크가 MS의 발표를 인용하여 오스트리아의 한 기업이 제로데이 취약점을 익스플로잇 했다는 사실을 보도했다. 이 회사는 DSIRF이라고 하며, 해킹 대행 서비스를 제공한다고 한다. 주로 유럽과 중앙아메리카 컴퓨터 사용자들을 제한적으로 노리는 공격을 실시하며, 서브제로(Subzero)라는 멀웨어를 주력으로 활용한다고 MS는 설명했다. 서브제로는 지난 2년 동안 윈도와 어도비 제품군인 리더(Reader)의 제로데이 취약점을 익스플로잇 하는 데 활용되어 왔다. DSIRF는 다크웹에 서식하는 불법 조직이 아니라 양지에서 정식 사업을 진행하는 레드팀 전문 회사다.
[이미지 = utoimage] 배경 : 최근 MS는 윈도 클라이언트와 서버 런타임 서브시스템(csrss.exe)에서 발견된 취약점인 CVE-2022-22047을 긴급하게 패치한 바 있다. 이미 패치보다 공격이 먼저 시작됐었다는 경고가 있기도 했다. 그런데 그 제로데이 공격에 DSIRF가 연루되어 있는 것으로 MS는 밝혀냈다.
말말말 : “DSIRF는 레드팀 서비스를 제공한다고 하지만 실상은 해킹 도구와 익스플로잇을 개발해 판매하는 용병 단체입니다. 이들은 제로데이를 발굴하고 익스플로잇을 개발하여 고객들에게 판매합니다.” -MS- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
