정교한 사이버 공격 가능한 신종 악성프로그램 ‘Flame’ 활동 중

카스퍼스키 랩, 신종 사이버 스파이 바이러스에 대한 조사 진행

[보안뉴스 김태형] 카스퍼스키 랩(www.kaspersky.co.kr)은 현재 여러 국가에서 매우 정교한 사이버 공격 무기로 활발히 활동하고 있는 신종 악성 프로그램을 발견했다고 발표했다.

새로 발견된 이 악성 프로그램은 지금까지 알려진 그 어떤 사이버 보안위협보다 휠씬 복잡하고 기능이 정교한 것으로 파악되고 있다.

이 악성 프로그램은 ITU(UN 산하 국제전기통신연합)의 요청으로 시작된 조사 과정에서 카스퍼스키 랩의 바이러스 전문가가 최초로 발견했다. 카스퍼스키 랩의 보안 제품에 의해 ‘Worm.Win32.Flame’으로 명명된 이 악성 프로그램은 사이버 스파이 활동을 수행하도록 제작되어 컴퓨터 화면에 표시된 내용과 특정 대상 시스템에 대한 정보, 저장된 파일, 연락처 데이터, 컴퓨터 주변 대화 내용 녹화에 이르는 각종 기밀 정보를 훔칠 수 있다.

처음에는 아직까지 그 정체가 밝혀지지 않은 또 다른 강한 파괴력의 악성 프로그램(코드명: Wiper)에 의해 서아시아 지역에서 수많은 컴퓨터의 데이터가 삭제되는 사고가 연속적으로 발생하자 ITU와 카스퍼스키 랩이 조사를 시작했고 이 과정에서 카스퍼스키 랩의 전문가가 최초로 플레임(Flame)이라고 명명된 이 신종 사이버 스파이 악성 프로그램을 발견하게 된 것이다.

1차 조사 결과 이 악성 프로그램은 2010년 3월부터 2년 이상 활발히 활동한 것으로 보이지만 매우 복잡하게 제작되어 정해진 목표만 집중적으로 공격하는 특성으로 인해 지금까지 그 어떤 보안 프로그램으로도 감지되지 않았다.

플레임 바이러스는 지난 두쿠, 스턱스넷 바이러스와 같은 기존에 알려진 사이버 무기와 세부 기능은 다르지만 특정 지역을 대상으로 선택한 컴퓨터만 공격하며 특정 소프트웨어 취약점을 악용한다는 점에서 이들과 동일한 슈퍼 사이버 무기 카테고리로 분류된다.

카스퍼스키 랩의 CEO이자 공동 설립자인 유진 카스퍼스키는 플레임 바이러스의 출현과 관련하여 “최근 몇 년간 사이버 무기로 인한 위험은 정보 보안 분야에서 가장 중요한 문제로 대두되었다. 스턱스넷과 두쿠 바이러스는 같은 유형의 공격 형태를 보이며 전 세계적으로 사이버 전쟁 관련 문제를 야기했다”고 말했다.

또한 그는 “그런데 이제 이 플레임이라는 악성 프로그램의 출현으로 이 전쟁은 새로운 국면을 맞이하게 되었으며 이러한 사이버 무기는 쉽게 한 국가를 위험에 빠뜨릴 수 있다는 점을 이해하는 것이 중요하다. 전통적인 개념의 공격 무기와 달리 사이버 공격에서는 가장 발전된 국가가 가장 큰 위험에 처하게 된다”고 말했다.

플레임 바이러스의 기본 목적은 감염된 컴퓨터에서 정보를 훔치는 사이버 스파이 활동인 것으로 보입니다. 훔쳐낸 정보는 네트워크를 통해 전 세계 각지에 분산되어 있는 명령 및 제어 서버로 전송된다.

문서, 스크린샷, 오디오 녹음 기록은 물론 네트워크 트래픽까지 광범위한 종류의 정보를 훔치도록 설계되어 지금까지의 그 어떤 공격 도구보다 가장 발전된 완벽한 기능을 보유하고 있다. 플레임 바이러스의 정확한 감염 매개체는 아직 밝혀지지 않았지만 스턱스넷 바이러스에서 악용되었던 프린터 취약점이나 USB 감염 방식 등을 비롯한 여러 가지 방법을 사용하여 대상 로컬 네트워크에 침입한 것만은 분명하다.

카스퍼스키 랩의 최고 보안 전문가인 알렉산더 고스테프는 “지금까지 밝혀진 1차적인 결과에 의하면 이 악성 프로그램은 특정 대상만 집중적으로 공격하는 특징을 보인다. 가장 염려되는 점은 이미 플레임 바이러스의 사이버 공격 작전이 개시되어 현재 활성화 단계로 접어든 것으로 보이며 공격자는 은밀한 목표를 달성하기 위해 지속적으로 감염된 시스템을 감시하고 정보를 수집하며 새로운 공격 대상 시스템을 찾고 있다는 사실”이라고 말했다.

현재 카스퍼스키 랩의 전문가들에 의해 플레임 바이러스에 대한 조사가 계속 진행 중이며 앞으로 수일 내에 추가 정보가 확인되는 대로 자사 보안 블로그를 통해 보다 자세한 정보를 알릴 계획이다.

지금까지 알려진 바로는 플레임은 여러 개의 모듈로 구성되었으며 총 용량이 지난 스턱스넷 바이러스의 20배에 달한다. 따라서 이 사이버 공격 도구를 정밀 분석하려면 사이버 방어 분야에서 많은 경험을 쌓은 최고 수준의 보안 전문가와 리버스 엔지니어로 구성된 대규모 분석 팀이 필요하다고 카스퍼스키 랩측은 설명했다.

ITU는 카스퍼스키 랩을 비롯한 여러 보안 전문가로 구성된 ITU-IMPACT 네트워크를 통해 각국 정부 및 기술 커뮤니티에 이 새로운 사이버 보안위협에 대해 경고하고 기술 분석 결과를 공유하고 있다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)