공개SW 소식

2017년 11월 13일 (월)

ⓒ 블로터닷넷, 한수연 기자 again@bloter.net


오픈소스 기반 '블랙리스트'…금전 요구는 하지 않아


한국에서 제작된 것으로 추정되는 새로운 랜섬웨어가 발견됐다.


이스트시큐리티는 한국인 개발자가 제작한 것으로 보이는 새로운 형태의 랜섬웨어가 발견됐다고 11월13일 밝혔다.


새롭게 발견된 랜섬웨어는 해외에서 교육용으로 공개된 오픈소스 랜섬웨어인 ‘히든 티어’를 활용해 닷넷 기반으로 제작된 것으로 보인다.


블랙리스트 감염 화면

블랙리스트 감염 화면


제작자가 ‘블랙리스트CP'(BlackListCP)라고 명명한 이 랜섬웨어는 금전 갈취를 목적으로 하는 기존 랜섬웨어와 달리 비트코인 등을 요구하지 않는다. 하지만 문서, 사진 등 PC에 저장된 파일을 암호화시키는 악성 동작은 다른 랜섬웨어와 똑같이 수행한다.


해당 랜섬웨어는 사용자의 착각을 불러일으키기 위해 PDF 문서 아이콘으로 위장하고 있다. 하지만 실제로는 윈도우 OS 실행 파일인 ‘EXE’ 확장자를 가지고 있으며, 사용자가 아이콘을 실행하면 DOC, PPTX 등 흔히 사용되는 158종의 확장자를 가진 파일을 암호화시킨다.


내부에 포함돼 있는 랜섬노트 코드 화면

내부에 포함돼 있는 랜섬노트 코드 화면


또 암호화가 완료되면 바탕화면 경로에 ‘notice.txt’라는 이름의 랜섬노트를 통해 한국어와 영문으로 감염 사실을 안내한다. 이와 동시에 제작자 계정으로 추정되는 ‘SkyDragon7845’라는 아이디와 특정 웹사이트 주소를 보여준다.


이 주소에 접속하면 유튜브, 트위치 등 랜섬웨어 제작자가 운영하는 것으로 보이는 스트리밍 동영상 서비스에 접속할 수 있는 링크가 나타난다.


ESRC 관계자는 “이번 랜섬웨어가 해외에 공개된 오픈소스를 활용해 제작됐고, 파일을 볼모로 금전을 요구하지 않는 점, 제작자가 안내한 동영상 사이트에 청소년들이 즐겨하는 유명 온라인 게임 영상도 등록돼 있는 점으로 미루어보아, 실제 범죄 행위를 목적으로 제작된 랜섬웨어는 아닐 것으로 판단된다”라며 “다만 금전을 요구하지 않더라도 실제로 파일을 암호화시키는 동작을 수행하는 랜섬웨어를 제작한다면 민·형사상 책임에서 자유로울 수 없기 때문에, 단순한 호기심이나 장난으로라도 랜섬웨어를 제작하고 유포해서는 안 된다”라고 당부했다.


현재 ESRC는 한국인터넷진흥원(KISA)과 관련 정보를 공유하고 피해 확산 방지를 위해 협력하고 있다.




크리에이티브 커먼즈 라이선스 (주)블로터앤미디어에 의해 작성된 이 저작물은 크리에이티브 커먼즈 저작자표시-비영리-변경금지 4.0 국제 라이선스에 따라 이용할 수 있습니다.


[원문출처 : http://www.bloter.net/archives/294636]

조회 수 :
151
등록일 :
2017.11.14
15:34:09 (*.162.249.76)
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 [주간 OSS 동향 리포트] 국내 최대 SW축제 일주일간 열린다 OSS 2017-11-23 95
7554 델 EMC, “오픈 네트워킹으로 SDDC 완성” OSS 2017-11-15 95
7553 블록체인의 5가지 문제점 OSS 2017-11-15 110
7552 [주간 OSS 동향 리포트] 뮌헨시, '리눅스를 쓸것인가 윈도로 갈것인가' 표결 OSS 2017-11-14 4501
7551 조나스 자코비 IBM 개발자지원 VP "리눅스 발전 위해 그간 10억달러 투자...향후 오픈소스 커뮤니티 ... OSS 2017-11-14 88
7550 한국IBM, “금융·의료 산업에도 클라우드 사용 쉽게” OSS 2017-11-14 96
7549 "더 밀리면 끝장"... 클라우드 뒤쳐진 구글, IT공룡들과 전방위 ‘파트너십’ OSS 2017-11-14 88
7548 'IT비용절감'에 사활건 금융권…오픈소스로 해법 찾는다 OSS 2017-11-14 156
» 한국인 제작 추정 신종 ‘오픈소스 랜섬웨어’ 등장 OSS 2017-11-14 151
7546 [취재수첩] 레퍼런스가 그렇게 중요한가요? OSS 2017-11-13 108
7545 필립스도 삼성 TV 영상 포맷 연맹에 합류 'HDR10플러스 제조사 늘어난다' OSS 2017-11-13 85


사이트하단 로고, 하단메뉴, 트위터 바로가기

퀵메뉴모음
퀵메뉴열기
퀵메뉴닫기