카드결제단말기 노린 초소형 스파이 악성코드 국내 유입

2KB~4KB의 초소형 악성코드, 단계별로 사용자 감염시켜
POS 내 카드정보 식별표준에 맞게 카드정보 검증 및 수집
POS와 연결된 PC에서 웹서핑 자제해야

[보안뉴스 민세아] 지금까지의 카드결제단말기(이하 POS) 해킹 악성코드보다 더욱 진화된 형태의

악성코드가 국내에서 유포되고 있는 정황이 포착됐다.

악성코드는 100KB가 넘는 크기(용량)를 갖는 것이 일반적이지만, 이번에 발견된

POS 악성코드는 2~4KB의 아주 적은 ‘초소형 스파이 악성코드’다. 해당 악성코드는 지난해 4월 국내에 최초 상륙한 것으로 분석된다.

해당 악성코드는 DBD(Drive By Download) 방식으로 유포됐다.

주로 워드프레스로 구성된 국내 쇼핑몰 웹사이트 및 광고 배너를 통해 사용자들을 감염시켰다.

DBD 방식이란 사용자 PC에 설치된 프로그램의 취약점을 이용해 사용자가 알지 못하는 사이 악성코드에 감염시키는 방식이다.

이는 지난해 많은 피해자를 양산한 랜섬웨어 악성코드가 유포될 때 간간히 함께 유포된 것으로 알려졌다.

이번 POS 악성코드를 8개월간에 걸쳐 추적·분석한 보안전문기업 하우리 최상명 CERT실장은

해당 악성코드가 3단계에 걸쳐 은밀하게 PC에 설치된다고 전했다.

먼저 POS와 연결된 PC가 초소형 스파이 악성코드에 감염되면, 해당 악성코드는 매일 지속적인

업데이트를 통해 악성코드를 교체해 살아남는다. 이는 백신의 패턴 검사를 우회하기 위한 것이다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=49240&kind=1