기본 콘텐츠로 건너뛰기

3.20 해킹 공격 - 이런 저런 잡담




 약 2 년 만에 다시 한국이 악성 코드에 의한 해킹 공격으로 소란스럽습니다. 문제의 악성 코드는 2013 년 3월 20일 오후 2 시경 KBS, MBC, YTN, 신한 은행, 농협등에서 동시 다발적으로 전산망이 마비되면서 컴퓨터가 부팅이 되지 않는 문제가 발생한 건 뉴스를 보셔서 다 아실 것으로 생각합니다. 문제라고 한다면 2 차 피해나 혹은 이미 정보가 유출되었는데 모르고 있을 가능성 등이겠죠.  


 또 한가지 문제라면 아직 수사 초기 상태에서 별로 밝혀진 것이 없는데도 몇가지 이야기를 가지고 추측성 보도를 하는 기사라든지 아니면 이것과 연관해서 만들어지는 괴담이나 추측들입니다. 아직은 대부분 확실치 않은데 엉뚱한 업체나 개인이 피해를 보게 될까 우려됩니다.  


 일단 초기에 특정 통신사 문제라는 이야기가 있었으나 현재로써는 여기에 대한 확실한 증거는 없는 상태입니다. 이번 공격은 디도스 공격처럼 망 자체를 노리거나 부하를 준 것은 아니고 특정한 기업이나 단체에 컴퓨터들을 공격한 APT (Advanced Persistent Threat, 지능형 지속 보안위협) 으로 생각되고 있으나 좀 더 조사가 필요합니다.  




 지금까지 어느 정도 확실한 부분이 있다면 이 악성코드가  


- Windows XP, Windows 2003 Server
물리 디스크의 MBR과 VBR 등을 쓰레기 데이터 채움
논리 드라이브 파괴  

- Windows VISTA, Windows 7
물리 디스크 파괴
모든 논리 드라이브의 파일 내용을 삭제



 을 일으킨다는 점입니다. 현재 이에 대해서 안랩 등 ( http://www.ahnlab.com/kr/site/main/main.do ) 에서 전용 백신을 다운로드 받을 수 있으니 확인해보시는 것도 괜찮을 듯 합니다.   


 추가 ) 악성 코드 관련 정보 : http://asec.ahnlab.com/926
           한국 인터넷 진흥원 (KISA) 보호 나라 전용 백신  


 첫날 조사에 의하면 시스템을 업데이트하는 PMS (Patch Management System) 를 통해 악성 코드가 유포되었을 가능성이 높은 것으로 되어 있습니다. 안랩측이 21 일 밝힌 바에 의하면 아마도 APT 공격을 통해 수개월에 걸쳐 해커가 업데이트 서버 관리자의 계정을 해킹한 것으로 보인다고 합니다. 업데이트 서버 자체의 문제는 아니고 계정이 탈취되었다는 것인데, 그 중에서 통신 업체의 것이 아니라 기업 내부망의 업데이트 서버쪽 문제 같다고 합니다. 이를 통해 유포된 악성코드 이름은 Win-Trojan/Agent.24576.JPF 이라고 합니다. 이 악성코드가 백신의 업데이트 파일 등으로 위장했을 가능성이 제기되고 있습니다.     


 반면 또 다른 해킹 가능성이 언급된 하우리의 바이로봇의 경우 이번에 발견된 악성코드가 이 회사의 보안모듈 파일인 othdown.exe 으로 위장했다고 밝혔습니다. 참고로 MBC 는 안랩을 KBS 와 YTN 은 하우리의 보안 서비스를 이용하고 있는 것으로 알려졌습니다. 아무튼 두 회사 모두 보안 패치를 진행해 현재는 보안 취약점은 없앤 것으로 알려지고 있습니다. 문제는 해커가 비슷한 수법으로 다른 악성코드를 숨겨놨을 경우입니다. 진짜 서버 관리자 계정을 탈취했다면 악성 코드를 여러개 퍼트리는 것도 가능할 테니 말이죠.   


 한편 배후에 대해서는 사건 직후에는 북한이 지목되다가 수시간 후에는 Whois 라는 해커로 다시 옮겨갔는데 일부 업체에서 자신들이 소행임을 주장하는 화면이 등장했기 때문입니다. 진짜인지 훼이크인지는 지금까진 알 수 없지만 아무튼 향후 유력 용의자이긴 할 것 같습니다.  


 이번 사태에서 우려되는 부분은 사실 금융권과 방송사 업무 마비 외에도 시차를 둔 2차, 3차 공격 및 정보 유출 가능성 등입니다. 일단 잘 알려진 대로 KBS 측에서 해커가 로마 군단의 3열 중 가장 선봉을 의미하는 HASTATI 라는 메세지를 남겼다고 하는데 허세일 가능성도 있긴 하지만 시차를 둔 2/3 차 공격을 암시하는 내용일 가능성도 적지 않습니다. 따라서 주요 기업들과 금융권, 공공 기관등에는 현재 비상이 걸린 상태입니다.  


 또 한편으로 해커가 노린 것이 사실은 은행 계좌 정보이고 나머지는 혼란을 주기 위한 훼이크라면 계좌 정보 유출로 인한 2 차 피해의 가능성도 있습니다. 일부 언론에서 이를 주장하고 있으나 사실 확실치는 않은 상태입니다. 물론 가능성은 열어두고 수사를 해야겠죠. 다만 개인적인 생각은 그런 정보 유출이 목적이라면 더 조용하게 상대가 알아채지 못하게 일을 진행했을 가능성이 높은 것 같습니다. 아마도 과시적인 목적의 해킹이거나 혹은 사회 혼란을 일으키기 위한 소행으로 생각되지만 아직까진 다 추정입니다.  


 아무튼 가급적 중요 정보는 백업을 해놓고 최신 패치와 백신 업데이트를 계속 해놓을 수 밖에 없을 것 같습니다. 뭐 그건 항상 해야 하는 일이긴 하지만 말이죠.  


 참고  





라벨:

댓글

댓글 쓰기

이 블로그의 인기 게시물

중등도 코로나 19 환자에서 제한적인 효과만을 확인한 렘데시비르

   현재 렘데시비르는 인공 호흡기 치료가 필요한 환자 등 중증 코로나 19 환자의 치료제로 사용되고 있습니다. 다만 공급이 부족해서 갑자가 중증 코로나 19 환자가 늘어날 경우 수급 문제가 불거질 수밖에 없습니다. 따라서 이를 중등도 코로나 19 환자 (경증이나 무증상은 당연히 치료가 필요없거나 대증 요법 정도) 사용한다는 것은 지금 당장에 급한 연구는 아니지만, 나중에 수급량이 많아지고 가격이 낮아질 때를 생각하면 의미 있는 연구 결과입니다.   렘데시비르 제조사인 길리어드 사이언스의 다아애나 브레이너드 박사 ( Dr. Diana Brainard of Gilead Sciences )는 병원에 입원이 필요했던 중등도 코로나 19 환자 584명을 렘데시비르 5일, 10일 투여 실험군과 위약을 투여한 대조군으로 나눠 임상 경과, 사망 등 중요한 합병증 발생 등에서 차이를 보이는지 조사했습니다. 연구 대상자의 40% 이상은 당뇨 같은 만성 질환이 있었으며 평균 연령은 57세였습니다.   연구 결과 대조군의 2%, 5일 투여군의 2%, 10일 투여군의 1%가 사망했으나 사망자 수가 4명, 3명, 2명 정도로 통계적 차이를 판단하기에는 사망자 수가 적어 결론을 내리기 어려웠습니다. 연구팀은 5일 투여군에서 임상 경과가 다소 호전되는 것을 판단했으나 10일 투여군에서는 통계적 차이를 검증할 수 없었습니다. 결론적으로 말해 중등도 코로나 19 환자에서 렘데시비르 투여는 확실한 임상적 이득이 없었습니다.     5일 투여량만 해도 가격이 3120달러라는 점을 감안할 때 중등도 환자에서 렘데시비르 투여는 설령 공급이 원활하다고 해도 적절한 치료법이 아닌 것으로 판단됩니다. 더구나 지금처럼 공급이 불안해 중증 환자 투여 물량 확보가 아쉬운 상황에서는 말할 것도 없습니다.  이번 연구는 렘데시비르보다 효과가 뛰어나면서 저렴한 차세대 항바이러스 치료제의 필요성을 다시 보여준 것으로 생각됩니다....
댓글 쓰기
자세한 내용 보기

178Tb/s - 광섬유 통신 신기록 수립

  ( Lidia Galdino, lead researcher on the study. Credit: James Tye / UCL )  현재 가정에 들어오는 초고속 광통신은 10Gb/s 정도가 가장 빠른 편입니다. 그러나 사실 광섬유를 통해서 보낼 수 있는 정보량은 이것보다 훨씬 많습니다. 현재 개발 중인 기술 가운데서는 이미 1Tb/s 이상이 속도를 지닌 것들이 많아 미래에는 테라 인터넷 시대가 가능할 것으로 예상됩니다. 그런 가운데 영국 유니버시티 칼리지 런던 (UCL)의 리디아 갈디노( Lidia Galdino )가 이끄는 연구팀이 178Tb/s라는 신기록을 세웠다는 소식입니다.   광섬유 통신을 위한 주파수는 4.5THz까지 높일 수 있습니다. 최근에 개발된 신기술은 9THz 벽도 돌파했습니다. 그러나 연구팀은 16.8THz라는 새로운 영역에 도달했습니다. 주파수가 높을 수록 더 많은 정보를 전송할 수 있습니다. 하지만 16.8THz의 주파수로도 178Tb/s의 데이터 전송 속도는 사실 불가능합니다. 연구팀은  Geometric Shaping (GS) 방식으로 레이저 신호의 페이즈, 밝기, 편광 수준을 조절해 여러 신호가 서로 간섭 없이 전달되게 만들어 이런 신기록을 수립했습니다.   물론 새로운 기술이 항상 그렇듯이 바로 상용화가 가능한 것은 아닙니다. 특히 광섬유는 장거리 정보 전송이 가능해야 할 뿐 아니라 오류 없이 장시간 작동이 가능해야 합니다. 자꾸 에러가 생기거나 고장난다면 아무리 속도가 빨라도 무용지물입니다. 이 단계를 극복하고 경제성까지 갖춰 실용화 되는 경우는 사실 소수에 지나지 않습니다.   하지만 경쟁적으로 Tb 급 대역폭을 지닌 광통신 기술이 개발되고 있어 테라바이트 급 정보도 순식간에 전송할 수 있는 시대가 올 것은 분명합니다. 과거 전화선을 이용한 56K 모뎀에서 지금의 광섬유 기반 초고속 인터넷이 온 것처럼 속도는 계속 빨라질 수밖에 없기 때문입니다...
댓글 쓰기
자세한 내용 보기

코로나 19 감염 위험성이 큰 동물은?

  ( A new genomic study ranks the potential of the SARS-CoV-2 spike protein to bind to the ACE2 receptor site in 410 vertebrate animals. Old World primates and great apes, which have identical amino acids at the binding site as humans, are predicted to have a very high propensity for binding ACE2 and are likely susceptible to SARS-CoV-2 infection. Credit: Matt Verdolivo/UC Davis )    코로나 19를 일으키는  SARS-CoV-2는 사스 및 메르스와 마찬가지로 박쥐를 자연 숙주로 삼는 베타 코로나바이러스 계통입니다. 따라서 본래 박쥐에 살던 바이러스가 중간 단계를 거쳐 사람으로 넘어온 것으로 추정됩니다. 그런데 이 이야기는 SARS-CoV-2 역시 사람에만 감염되는 것이 아니라 종을 넘어 다른 포유류나 조류, 혹은 척추동물에 감염될 수 있음을 시사합니다. 코로나 바이러스가 침투하는 경로인 ACE2 수용체는 다른 척추동물에서도 볼 수 있기 때문입니다. 다만 SARS-CoV-2와 ACE2 수용체의 결합 수준은 동물마다 큰 차이가 있어 감염 위험도는 모두 다를 수밖에 없습니다.   캘리포니아 대학 데이비스 캠퍼스 (UC Davis)의 조안나 다마스 (Joana Damas)와 그 동료들은 410종의 척추동물에서 ACE2 수용체 유전자를 조사해 코로나 19 감염 위험도를 조사했습니다. 연구팀에 따르면 ACE2 수용체 전체가 아니라 25개의 아미노산 배열이 특히 결합력에 큰 영향을 미쳐 감염 가능성을 결정합니다.   연구 결과 쉽게 예상할 수 있듯이 사람과 가까운 침팬치, 고릴라, 보노보...
댓글 쓰기
자세한 내용 보기