원래는 합법적인 원격 지원 도구였던 넷와이어...이제 국제 공조 대상

요약 : IT 외신 블리핑컴퓨터에 의하면 여러 나라의 사법 기관들이 공조하여 넷와이어(NetWire)라는 원격 접근 도구의 운영자를 체포하는 데 성공했다고 한다. 그 과정에서 넷와이어의 웹 도메인과 호스팅 서버를 압수할 수 있었다. 넷와이어는 대여 형태로 여러 범죄자들이 애용하던 서비스였다. 이번 공조에 미국, 크로아티아, 스위스, 호주 경찰과 유로폴이 참여했다. 스위스에서는 서버가 압수되고 크로아티아에서는 유력 용의자가 체포됐다.


배경 : 원래 넷와이어는 원격 지원 및 장비 관리, 고장 처리 등에 사용되는 정상적인 서비스였다. 그렇기 때문에 일반 웹에서도 광고가 되고 있었다. 하지만 2014년을 기점으로 공격자들이 더 많이 애용하기 시작했으며, 이번 압수 작전을 통해 일반 웹에 있던 넷와이어 광고 페이지도 삭제됐다.

말말말 : “넷와이어는 공격자들이 선호하는 앱 중 하나였습니다. 오늘 이 서비스를 종료시켰으니 공격자들 사이에서도 적잖은 개편이 이뤄질 것으로 예상됩니다.” -FBI-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>