낚시꾼 익스플로잇 킷을 이용한 악성코드 유포 주의

백신 및 안티 익스플로잇 제품 설치 필요

[보안뉴스 김지언] 최근 해외에서 유행중인 다양한 익스플로잇 킷이 국내에도 유입되면서 사용자들의 주의가 요구된다.

▲안티 익스플로잇 제품에 의해 악성코드가 사전차단된 화면

익스플로잇 킷은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드를 만드는 데 사용된다. 현재까지 전세계적으로 알려진 익스플로잇 킷은 약 150여 종이 있다.

이와 관련 하우리(대표 김희천)는 최근 낚시꾼(Angler) 익스플로잇 킷을 이용한 악성코드 유포 방식이 국내에서도 발견됐다고 밝혔다.

낚시꾼 익스플로잇 킷은 주로 해외에서 랜섬웨어 등의 악성코드를 유포하는 데 사용됐으며 자바, 플래시, 실버라이트 등의 취약점을 이용해 다양한 악성코드를 감염시키는 특징이 있다.

하우리 차세대보안연구센터 최상명 센터장은 “난봉꾼 익스플로잇 킷은 러시아, 유럽 등을 타겟으로 해외에서 많이 사용되던 블랙홀 익스플로잇 킷이 제작자가 체포되면서 업데이트 되지 않자, 누군가 이를 대체하기 위해 개발한 것으로 보인다”며 “2013년 10월 해외에서 처음 보고됐으며 실버라이트 취약점을 최초 사용한 익스플로잇 킷이라는 특징이 있다”고 밝혔다.

이에 개인 사용자는 백신을 설치해 주기적으로 검사하고 항상 최신 버전으로 업데이트해야 한다. 이와 동시에 하우리 바이로봇 APT Shield (http://www.aptshield.co.kr)와 같은 안티 익스플로잇 제품을 다운받아 악성코드를 사전에 차단할 수 있도록 해야 한다.
[김지언 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다