한국CISO협의회

보안 제품정보

美 금융사고 악성코드 35종, 키보드 정보 빼내는 것이 목적

2011.04.27

하우리측 분석, 키보드 입력 내용 암호화해 공격자에게 전달

[보안뉴스 오병민] 미국의 금융사고를 유발한 악성코드 35종을 분석한 결과 대다수의 악성코드들이 사용자 키보드 입력정보를 저장하고 그 내용을 공격자에게 전송하는 형태를 가진 것으로 파악됐다.

보안전문기업 하우리(대표 김희천)는 연이은 대형 금융사고 발생에 따른 최신 악성코드 35종에 대한 분석을 완료했다고 27일 밝혔다.

하우리가 밝힌 분석결과에 따르면 주요 증상은 사용자가 키보드로 입력한 내용을 모두 암호화해 저장하고 그 내용을 바탕으로 아이디(ID)와 패스워드(PW) 및 금융정보를 유출하는 것으로 파악됐다. 이렇게 유출된 정보는 금융권 해킹 등 2차 피해 수단으로 활용될 수 있다고 하우리측은 경고했다.

▲사용자 키 입력정보를 특정 파일(jcmpmtk)에 저장 ⓒ하우리

이번에 분석한 35종의 악성코드는 최근 미국에서 발생한 대형 금융 사고를 발생시킨 주요인이며 지난 10여 년간 각종 금융 해킹에 악용된 것으로 알려져 있다.

▲특정파일에 암호화 되어 저장된 사용자 키 입력 정보 ⓒ하우리

김정수 하우리 보안대응센터장은 “금융기관에 대한 해킹 시도는 아주 오래 전부터 시도되어 왔고, 점점 더 지능화·고도화 되어가고 있어서 피해가 더욱 크다”면서 “최근에 국내외 금융사이버 피해 사례들이 빈번하게 일어나고 있어, 보안 전문인력의 확충과 사용자의 보안의식이 무엇보다 중요하다”고 강조했다.

아울러 그는 “스마트폰 사용자가 증가한 만큼 스마트폰 뱅킹에 대한 보안사항도 철저히 점검해야 할 것”이라고 덧붙였다.

이를 위해 사용자는 백신S/W의 최신 엔진 업데이트를 항상 유지하고 스마트폰 전용 보안솔루션을 다운로드 받아 설치한 후, 정기적인 업데이트를 통해 스마트폰을 이용한 피해가 발생하지 않도록 해야한다. 더불어 기업의 경우 다중의 보안솔루션을 구축하고 보안수준과 접근권한을 계속해서 점검해야 한다.

- 분석에 이용된 악성코드 목록 -

[2011-04-15.01]

Backdoor.Win32.S.Coreflood.126734

Backdoor.Win32.S.Coreflood.177282

Backdoor.Win32.S.Coreflood.21922

Backdoor.Win32.S.Coreflood.382054

Backdoor.Win32.S.Coreflood.5786657

[2011-04-15.02]

Backdoor.Win32.Coreflood.102400

Backdoor.Win32.Coreflood.102781

Backdoor.Win32.Coreflood.123392

Backdoor.Win32.Coreflood.134356

Backdoor.Win32.Coreflood.139264

Backdoor.Win32.Coreflood.139264.A

Backdoor.Win32.Coreflood.166912

Backdoor.Win32.Coreflood.167172

Backdoor.Win32.Coreflood.168960

Backdoor.Win32.Coreflood.168960.A

Backdoor.Win32.Coreflood.168960.B

Backdoor.Win32.Coreflood.173056

Backdoor.Win32.Coreflood.173056.A

Backdoor.Win32.Coreflood.173568

Backdoor.Win32.Coreflood.173568.A

Backdoor.Win32.Coreflood.173568.B

Backdoor.Win32.Coreflood.176640

Backdoor.Win32.Coreflood.182272

Backdoor.Win32.Coreflood.186368

Backdoor.Win32.Coreflood.186368.A

Backdoor.Win32.Coreflood.220672

Backdoor.Win32.Coreflood.26624

Backdoor.Win32.Coreflood.40448

Backdoor.Win32.Coreflood.40960

Backdoor.Win32.Coreflood.47104

Backdoor.Win32.Coreflood.48128

Backdoor.Win32.Coreflood.72192

Backdoor.Win32.Coreflood.76800

Backdoor.Win32.Coreflood.81920

Backdoor.Win32.Coreflood.81920.A

[2011-04-21.02]

Backdoor.Win32.Coreflood.44544

[오병민 기자(boan4@boannews.com)]

자료실

자료실

보안 제품정보