Grand Theft Auto 5에서 다음 임무를 시작하기 전에 잠시 멈춰 생각해 볼 필요가 있습니다. 어쩌면 여러분은 게임 속 강도 시나리오가 아니라 현실 세계의 해킹 사건에 동참하고 있을지도 모릅니다. CNBC와 보안 업체 Avast의 연구진은 'Crackonosh'라는 새로운 악성코드를 발견했다고 밝혔습니다. 이 바이러스는 2018년부터 유통되어 왔으며, 이미 22만 대 이상의 컴퓨터를 감염시켜 모네로(Monero) 기준 200만 달러 이상의 부당 이득을 올린 것으로 확인되었습니다.
알고 계셨나요?
모네로(Monero)는 프라이버시 중심의 암호화폐로, 비트코인 등 다른 코인보다 거래 추적이 훨씬 어렵기 때문에 해커들이 특히 선호하는 코인입니다.
어떤 게임이 Crackonosh 감염 위험이 높을까?
연구진에 따르면 해커들은 토렌트 사이트에서 내려받은 Grand Theft Auto 5, The Sims 4, Pro Evolution Soccer 2018, NBA 2K19, Jurassic World Evolution, We Happy Few, Euro Truck Simulator 2, Fallout 4 GOTY, Far Cry 5 등 인기 게임의 크랙 버전에 Crackonosh 악성코드를 심어 유포하고 있습니다. 현재까지 필리핀, 브라질, 인도, 미국, 영국 등 여러 국가에서 감염 사례가 확인되었습니다.
Crackonosh는 사용자에게 어떤 피해를 주나?
Crackonosh는 정품이 아닌 크랙·불법 복제 게임을 찾는 사람들에게 뼈아픈 교훈을 남깁니다. 겉으로는 공짜처럼 보이지만, 결과적으로 상당한 비용과 손실로 되돌아옵니다. 이 악성코드는 다음과 같은 단계로 작동합니다.
- 먼저 피해자가 크랙 또는 불법 복제된 게임을 설치합니다.
- Crackonosh는 winrmsrv.exe, winscomrssrv.dll, winlogui.exe라는 핵심 파일 3개를 생성하고, Windows 업데이트를 차단하고 백신 및 보안 소프트웨어를 제거하는 방식으로 스스로를 보호합니다.
- 소유자가 눈치채지 못한 사이 채굴 프로그램이 백그라운드에서 실행되며, PC 성능 저하와 반응 속도 지연, 전기 요금 급증, 과부하로 인한 부품 조기 마모 등의 문제를 일으킵니다.
- 이후 Crackonosh는 다양한 크립토재킹(cryptojacking) 기법을 동원해 컴퓨터의 처리 능력으로 암호화폐를 채굴합니다.
알고 계셨나요?
2021년 이전, 일본 IT 서비스 기업 NTT는 글로벌 위협 인텔리전스 리포트를 통해 "크립토재킹 악성코드가 전년 대비 전체 악성코드의 41% 이상을 차지했다"고 발표한 바 있습니다.
Crackonosh의 설치 과정 한눈에 보기
각 단계를 더 자세히 이해하고 싶다면 Avast 공식 블로그를 참고하시기 바랍니다.
특히 Crackonosh는 강력한 탐지 회피 능력을 갖추고 있습니다. Windows의 핵심 시스템 파일을 변조하고 안전 모드(Safe Mode)까지 악용해 방어 체계를 무력화하며, 다양한 분석 회피 기술로 보안 솔루션의 탐지를 피합니다. 나아가 레지스트리를 조작해 다른 보안 기능까지 비활성화할 수 있어, 탐지와 제거가 매우 까다로운 편입니다.
이와 관련해 마이크로소프트는 해당 공격에 대해 "관리자(root) 권한을 이미 확보한 상태에서만 가능한 공격이며, '악의적인 관리자는 훨씬 더 나쁜 일을 할 수 있다'는 점에서 보안 서비스 기준에는 미치지 못한다"는 입장을 밝혔습니다.
왜 하필 게이머의 PC일까?
공격 대상이 주로 게이머의 컴퓨터인 이유는 명확합니다. 게이머 PC는 고성능 CPU와 GPU를 갖춘 경우가 많아 암호화폐 채굴에 최적화된 장비이기 때문입니다. 그렇다면 게이머의 PC에 침투하는 가장 쉬운 방법은 무엇일까요? 바로 고가의 유료 게임을 '공짜로' 즐길 수 있다는 미끼, 즉 크랙·불법 복제본을 유포하는 것입니다. 이에 넘어간 게이머들이 곧바로 Crackonosh 공격의 희생자가 됩니다.
Crackonosh의 궁극적인 목적은?
사람들이 불법 복제 소프트웨어를 계속 내려받는 한, 이런 공격은 사이버 범죄자들에게 계속해서 수익성 높은 사업이 될 것입니다. Avast는 "공짜로 얻을 수 있는 것은 아무것도 없으며, 프로그램을 몰래 가져오려는 순간 누군가 당신에게서 훔치려 하고 있을 가능성이 크다"고 경고했습니다. 만약 컴퓨터에 갑자기 알 수 없는 바이러스가 가득해지고, 백신 프로그램이 흔적 없이 사라졌으며, Windows 업데이트가 오랫동안 진행되지 않았다면 Crackonosh 악성코드에 감염되었을 가능성을 의심해 봐야 합니다.
그렇다면 어떻게 예방할 수 있을까요? 우선 불법 복제 게임 설치부터 멈추세요. 더불어 설치 파일을 실행하기 전에 신뢰할 수 있는 백신 솔루션으로 검사하는 습관을 들이는 것이 좋습니다. 다운로드 폴더에서 설치 파일을 마우스 오른쪽 버튼으로 클릭한 뒤 '검사(Scan)' 옵션을 선택하는 것만으로도 감염 위험을 크게 줄일 수 있습니다.
이 글이 유익했다면 SNS에서도 다양한 IT 팁과 보안 정보를 확인해 보세요!