사상 최대의 디도스 공격 주범 미라이, 한국에서도 발견

미라이 악성 파일, 지난해 10월 미국 동부 지역 인터넷 마비 사태 일으킨 주범
미라이 봇넷 사물인터넷 외 해킹된 국내 웹 서버를 통한 디도스 공격 대비 필요

[보안뉴스 원병철 기자] 통합 보안기업 이스트시큐리티(대표 정상원)는 지난해 10월 미국 동부 지역 인터넷 마비 사태를 일으킨 디도스(DDoS) 공격의 근원으로 지목된 ‘미라이(Mirai)’ 악성 파일이 국내에서도 다수 발견, 전산 담당자 등 관련 분야 관리자들의 주의가 필요하다고 25일 당부했다.

▲ 한국의 특정 웹 서버에서 발견된 미라이 악성 파일 내부 화면 (자료제공 : 이스트시큐리티)

국내 특정 웹 서버에서 다수 발견된 미라이 악성 파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종으로, 지난해 하반기 해외 인터넷 도메인 서비스 업체 ‘딘(Dyn)’을 공격해 미국 동부 지역의 인터넷을 마비시킨 사상 최대 디도스 공격의 주범이다.

이스트시큐리티 시큐리티대응센터는 미라이 악성 파일이 주로 보안이 취약한 전 세계 사물인터넷(IoT) 기기들을 감염시켜 디도스 공격의 거점으로 활용하며, 인터넷에 연결된 각종 사물인터넷 기기들이 디도스 공격에 악용될 수 있다는 우려가 현실화된 대표적인 사례라고 밝혔다.

다만 국내에서 발견된 미라이 악성 파일은 사물인터넷 기기가 아닌 특정 웹사이트를 해킹해 은밀히 숨겨져 있었다는 점에서 향후 미라이 악성 파일이 사물인터넷 기기 외에도 다양한 경로를 통해 유포될 수 있는 가능성에도 철저한 대비와 주의가 필요하다.

이스트시큐리티 김준섭 부사장은 “인터넷에 연결된 사물인터넷 기기 기반 디도스 공격은 앞으로도 지속적으로 보안 위협이 되고, 다양한 형태로 공격이 이어질 것으로 보인다”며, “한국은 세계 디도스 공격 주요 발원지 중 상위에 올라있을 정도로 웹 서비스 보안 위협에 항시 노출되어 있는 편이기 때문에 사물인터넷 디바이스 제조업체와 웹 서버 관리자들은 보안 강화에 한층 더 깊은 주의를 기울여야 할 것”이라고 강조했다.

이스트시큐리티 시큐리티대응센터는 한국인터넷진흥원(KISA)과 협력해 침해사고가 발생한 웹 서버에 보안 조치를 진행하고 있으며, 발견된 미라이 악성 파일은 현재 알약(ALYac)에서 ‘Backdoor.Linux.Mirai’ 등의 이름으로 탐지 및 치료하고 있다.
[원병철 기자(boanone@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)