카스퍼스키(Kaspersky) 분석가들은 안다리엘 그룹이 특정 산업에만 집중하기보다 어떤 기업이든 표적으로 삼을 준비가 되어 있다고 결론 내렸습니다. 지난 6월에는 미국 사이버보안·인프라 보안국(CISA)이 기업과 정부 기관을 노리는 마우이(Maui) 랜섬웨어의 주요 표적이 미국 의료 산업이라고 발표했습니다. 그러나 인도, 베트남, 러시아에서 여러 피해가 확인된 것 외에도 일본 기업을 겨냥한 공격이 최소 한 건 있었던 것으로 파악됩니다.
안다리엘 그룹의 공격 방식(Modus Operandi)
잘 알려진 스파이웨어 DTrack은 안다리엘 조직이 사용하는 핵심 무기입니다. 이 악성코드는 피해자의 정보를 수집해 원격 호스트로 전송하며, 브라우저 방문 기록을 별도 파일로 저장하는 등 다양한 정보를 빼갑니다. 안다리엘 공격에 쓰이는 변종은 수집한 데이터를 피해자 네트워크 내부의 원격 호스트에 임시 보관한 뒤, HTTP 프로토콜을 통해 해커 서버로 전송할 수 있습니다.
공격자들은 중요한 데이터를 발견하면 마우이(Maui) 랜섬웨어를 동원합니다. 마우이는 대체로 DTrack이 활성화된 지 약 10시간 후에 표적 시스템에서 발견되며, 운영자가 수동으로 작동시켜 암호화할 파일을 직접 고르는 방식입니다.
또한 공격자들은 3Proxy라는 도구도 활용하는 것으로 보입니다. 용량이 작으면서도 신뢰할 수 있는 무료 크로스 플랫폼 프록시 서버인 3Proxy는 침해된 컴퓨터에 대한 원격 접속을 유지하는 데 사용됩니다.
안다리엘 악성코드는 어떻게 확산될까?
해커들은 패치되지 않은 오픈소스 웹 서비스를 주요 침투 경로로 삼습니다. 한 사례에서는 미확인 익스플로잇을 이용해 HFS(HTTP 파일 서버)를 통해 악성코드를 받아온 뒤, 원격 서버에서 파워셸(PowerShell) 스크립트를 실행했습니다. 또 다른 사례에서는 CVE-2017-10271 취약점을 악용해 웹로직(WebLogic) 서버 장악에 성공했고, 이를 통해 악성 스크립트를 실행했습니다.
어떻게 안전을 지킬 수 있을까?
안다리엘 공격 자체에 대한 확실한 대책은 아직 없지만, 실시간 백신을 사용하면 이들이 활용하는 악성 도구로부터 충분히 방어할 수 있습니다. 이 분야에서 손꼽히는 백신 중 하나인 T9 백신은 2년 전 VB100 인증을 획득한 뒤 지금까지 그 인증을 유지하고 있습니다. 이 소프트웨어를 사용할 때 얻을 수 있는 주요 이점은 다음과 같습니다.
악성코드 보호
T9 백신은 바이러스 감염, 제로데이 위협, 멀웨어, 트로이 목마, PUP(잠재적 원치 않는 프로그램), 애드웨어 등 각종 위협으로부터 시스템을 방어합니다.
실시간 보안
실시간 보안 기능은 악성코드가 컴퓨터에 침투하기 전에 이를 탐지하고 차단합니다. 덕분에 보안 사고, 신원 도용 등 심각한 피해를 사전에 예방할 수 있습니다.
시작 프로그램 정리
불필요한 시작 항목을 빠르게 찾아 제거함으로써, 백그라운드에서 몰래 실행되며 PC와 데이터 보안을 위협하는 시작 프로그램에 의한 악용을 막을 수 있습니다.
익스플로잇 방지
T9 백신의 검증된 익스플로잇 방지 모듈은 보안 취약점으로 인한 악성코드 감염으로부터 시스템을 보호합니다.
바이러스 정의 최신 업데이트
새로운 악성코드가 끊임없이 등장하고 해커들의 공격 기법이 정교해지는 만큼, 백신은 항상 최신 상태를 유지해야 합니다. T9 백신은 최신 데이터베이스 정의를 꾸준히 업데이트해 최신 위협으로부터 사용자를 지켜 줍니다.
첨단 위협으로부터 스스로를 지키세요
상호 연결된 오늘날 사회에서 정교한 사이버 공격의 가능성은 가장 큰 보안 문제 중 하나입니다. 이런 위험을 줄이는 가장 효과적인 방법은 실시간 보안과 다층 방어를 제공하는 T9 백신 같은 첨단 백신·멀웨어 방지 소프트웨어를 사용하는 것입니다. 보안 기술은 데이터가 유출되기 전에 위협을 인식하고 신속하게 대응합니다.
맺음말: 안다리엘 공격의 실태와 PC 보호 방법
라자루스(Lazarus) APT 그룹의 하위 조직으로 추정되는 안다리엘은 사이버 공격으로 세계 곳곳에 피해를 일으키고 있습니다. 이들은 DTrack 스파이웨어와 마우이 랜섬웨어를 활용해 전 세계 기업을 노리며, 라자루스답게 금전적 이득을 위해 몸값을 요구하는 것이 특징입니다.
페이스북, 인스타그램, 유튜브 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 의견이 있다면 언제든 문의해 주세요. 흔히 겪는 IT 문제에 대한 팁, 해결책, 가이드를 꾸준히 게시하고 있습니다.