Dtrack은 북한과 연관된 악명 높은 바이러스로, 인도 원자력 공사(Nuclear Power Corporation of India), 소니 엔터테인먼트, 남아시아 지역의 ATM 은행 등 전 세계 여러 조직과 시설을 해킹하는 데 사용되어 왔습니다.
이 멀웨어의 배후에는 '라자루스(Lazarus)'라 불리는 은밀한 북한 해커 그룹이 있는 것으로 알려져 있습니다. 인도 ATM 공격 사건에서는 피해자의 카드 정보를 읽어내고 저장된 데이터를 수집하는 데 활용되었으며, 더욱 강력해진 버전은 한국 금융기관 공격에 사용되었고, 전 세계 수천 대의 컴퓨터를 덮친 WannaCry 랜섬웨어 확산에도 일조한 것으로 파악됩니다.
Dtrack 멀웨어는 무엇을 할 수 있을까?
라자루스 그룹 특유의 스타일답게 Dtrack 멀웨어는 매우 정교한 바이러스입니다. 최첨단 배포 기술을 구사해 최고 수준의 백신 방어체계조차 우회할 수 있으며, 안티바이러스 프로그램에 탐지되지 않도록 컴퓨터 메모리에 직접 악성 코드를 주입하는 전략을 사용합니다.
Dtrack이 실행되면 명령·제거(C&C) 서버 역할을 하는 사전에 설정된 주소로 접속합니다. 이후 주기적으로 내려오는 명령을 대기하며, 라자루스 그룹은 감염된 기기에서 파일을 업로드·다운로드하거나, 자동 실행 항목을 조작하고, 폴더와 파일의 내용을 자신들의 제어 서버로 복사·전송할 수 있습니다. 나아가 Dtrack 원격 접속 트로이목마(RAT)를 업데이트하거나 삭제하는 것도 가능합니다.
사이버 보안 연구진은 Dtrack이 북한 체제를 위해 간첩 활동, 정보 수집, 금전적 이득 추구, 그리고 적대 세력에 대한 공격 무기 등 다양한 목적을 수행한다고 지적합니다.
2014년 소니 픽처스 해킹 사건은 이 멀웨어가 공격 무기로 활용된 대표적인 사례입니다. 당시 공격에 사용된 멀웨어는 소니 픽처스의 수백 대 컴퓨터를 침해해 직원과 그 가족·지인의 개인정보, 직원 간 이메일, 미공개 영화 사본, 영화 대본, 임원 보상 내역 등 방대한 정보를 탈취했습니다.
해커들은 북한 지도자 암살 음모를 소재로 한 코미디 영화 '더 인터뷰(The Interview)'의 개봉 철회를 요구했고, 탈취한 데이터와 맞바꿔 금전적 보상까지 요구했습니다.
이런 강력한 기능을 지닌 만큼, Dtrack 멀웨어는 결코 가볍게 여겨서는 안 될 위협입니다. 컴퓨터가 이 성가신 RAT에 감염되었다고 의심된다면 최대한 빨리 제거해야 합니다.
Dtrack 멀웨어 제거 방법
정교하고 은밀한 멀웨어지만, 다행히 요즘은 Dtrack 제거가 어렵지 않습니다. 2014년 소니 픽처스 해킹과 이후의 WannaCry 랜섬웨어 사태 이후 Dtrack은 가장 활발히 연구된 멀웨어 중 하나가 되었고, 그 결과 수많은 백신 프로그램이 이 멀웨어의 시그니처와 행동 패턴을 인식하도록 발전했습니다.
따라서 컴퓨터가 Dtrack에 감염된 것으로 의심되거나 백신 소프트웨어가 이를 감지했다면, 즉시 안전 모드(Safe Mode)로 재시작한 뒤 백신 프로그램으로 시스템 전수 검사를 실시하십시오.
백신 검사가 끝난 후에는 PC 최적화(수리) 도구로 컴퓨터를 한 번 더 정리하는 것이 좋습니다. 감염된 다운로드 파일이나 바이러스의 온상이 되는 임시 파일 등 잠재적 감염 경로를 제거하고, 손상된 레지스트리 항목을 복구하며 Dtrack이 생성한 레지스트리 값까지 삭제할 수 있습니다.
Dtrack 제거 자체는 비교적 쉽지만, 유포 경로가 명확하지 않아 사전 감염 예방은 까다로운 편입니다. 다만 라자루스 그룹이 감염된 이메일 첨부파일, 드라이브 바이 다운로드, 악성 광고, 기타 멀웨어를 통해 컴퓨터를 오염시키는 것으로 강하게 의심되고 있습니다. 특히 Dtrack은 네트워크 전체로 수평 확산이 가능해, 사용자가 아무것도 하지 않았는데도 감염될 수 있다는 점이 위험합니다.
이를 염두에 두고, 출처를 알 수 없는 이메일 첨부파일은 열지 말아야 합니다. 또한 PC를 최신 Windows OS 버전으로 유지해 Microsoft의 최신 보안 패치를 적용하세요. 마지막으로 조직이나 회사에 소속되어 있다면, 구성원 모두가 Dtrack 트로이목마 같은 멀웨어의 위험성을 인식하도록 교육해 누구나 재앙 예방에 동참할 수 있게 하는 것이 중요합니다.