개인정보유출, ‘휴피곤’ 트로이목마 급증

5월 들어 23종 발견... 월 평균 수치 대비 3.5배

안철수연구소(대표 김철수 www.ahnlab.com)는 개인 정보 유출 및 해킹 기능을 가진 ‘휴피곤(Hupigon)’ 트로이목마 시리즈가 5월 들어서만 23종이 발견됐다고 30일 밝혔다.

이는 1월부터 4월까지 총 26종, 월 평균 6.5종에 비해 3.5배까지 급증한 수치다.

이 회사 관계자는 “‘휴피곤’ 트로이목마는 특히 해킹을 당한 웹사이트를 통해 전파되고 있어 사용자가 무심코 웹 서핑을 하다 의식하지 못한 상태에서 설치하는 경우가 많아 각별한 주의가 필요하다”고 강조했다.

‘휴피곤’ 트로이목마는 설치를 담당하는 드롭퍼, 정보를 몰래 빼돌리는 증상의 트로이목마, 드롭퍼와 정보 유출, 은폐 기능이 결합된 트로이목마 등 세 가지 파일로 구성돼 있다. 은폐 기능의 경우 드롭퍼와 트로이목마의 프로세스 및 파일 등을 숨기는 기능으로 감염되어도 사용자가 그 사실을 확인하기가 어렵다.

트로이목마 파일을 설치 및 실행하면 임의의 TCP 포트가 열려 공격자의 접속이 가능해 PC 사용자가 입력하는 키보드 값이 유출되며, PC에 설치된 운영체계나 하드웨어 등 시스템 정보도 유출된다.

또한 원격 제어 기능까지 있어 공격자가 감염자 PC 내의 프로그램을 마음대로 실행 및 종료할 수 있으며 파일 다운로드, 파일 생성 및 삭제, 레지스트리 수정까지 가능하다.

이 트로이목마는 중국산이며, 전파 또한 중국발 해킹을 당한 웹사이트를 경로로 이루어진다. 이 트로이목마는 소스가 공개돼 변형이 지속적으로 제작되고 있어 현재 전세계적으로 약 3000개에 달하며 올해 5월까지 국내에서 발견된 것만 49개에 달한다.

안철수연구소 시큐리티대응센터 강은성 상무는 “보안에 취약한 웹사이트를 해킹해 트로이목마를 심어놓는 수법이 많이 이용돼 감염자도 급증하고 있다”며 “웹 관리자는 웹 애플리케이션 보안에 관심을 가져야 하며 PC 사용자는 백신, PC 방화벽 등 보안 제품을 설치해두고 항상 최신 버전으로 유지해야 한다”고 당부했다.

[박은수 기자(eunsoo@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)