호주는 최근 몇 년간 사이버 공격의 주요 표적이 되고 있습니다. 옵투스(Optus), 메디뱅크(Medibank) 등 대형 데이터 유출 사건 이후, 호주 사이버 보안 센터(ACSC)는 개인과 기업 모두를 겨냥한 악성코드 공격이 급격히 증가하고 있다고 경고하고 있습니다. 이번 글에서는 현재 호주에서 가장 큰 위협으로 꼽히는 7가지 악성코드 유형을 살펴보고, 각각의 특징과 대응 방법을 정리해 드립니다.
1. 랜섬웨어(Ransomware)
랜섬웨어는 여전히 호주에서 가장 치명적인 사이버 위협입니다. 시스템 파일을 암호화한 뒤 복호화 비용을 요구하는 이 공격은 중소기업부터 의료기관, 정부기관까지 광범위하게 피해를 입히고 있습니다. 최근에는 데이터를 유출하겠다고 협박하는 '이중 갈취' 방식도 일반화되어 피해 규모가 더욱 커지고 있습니다.
2. 정보 탈취형 악성코드(Infostealer)
레드라인(RedLine), 룸마 스틸러(Lumma Stealer) 같은 정보 탈취형 악성코드는 브라우저에 저장된 비밀번호, 쿠키, 자동완성 데이터, 암호화폐 지갑 정보를 몰래 빼갑니다. 감염 경로는 주로 크랙된 소프트웨어, 가짜 설치 파일, 피싱 이메일 첨부파일입니다.
3. 뱅킹 트로이 목마(Banking Trojan)
뱅킹 트로이 목마는 인터넷뱅킹 로그인 정보를 가로채거나, 화면에 가짜 입력창을 띄워 금융 자격 증명을 훔칩니다. 호주 금융감독 당국은 모바일 뱅킹 사용자를 대상으로 한 이런 공격이 꾸준히 늘고 있다고 밝히고 있습니다.
4. 원격 접속 트로이 목마(RAT)
AsyncRAT, 렘코스(Remcos) 같은 원격 접속 트로이 목마는 공격자에게 피해자 PC에 대한 완전한 원격 제어 권한을 넘겨줍니다. 화면 감시, 키로깅, 추가 악성코드 배포 등 다양한 2차 공격의 발판으로 활용됩니다.
5. 봇넷(Botnet)
봇넷에 감염된 장치는 소유자도 모르는 사이 디도스(DDoS) 공격, 스팸 메일 발송, 무차별 대입 공격 등에 동원됩니다. IoT 기기와 공유기가 주요 감염 대상이며, 한 번 봇넷에 편입되면 제거가 쉽지 않습니다.
6. 암호화폐 채굴 악성코드(Cryptominer)
몰래 CPU·GPU 자원을 빌려 암호화폐를 채굴하는 이른바 '크립토재킹' 악성코드는 직접적인 금전 피해보다 시스템 성능 저하와 전력 낭비, 하드웨어 수명 단축을 초래합니다. 기업 서버가 감염되면 운영 비용 손실이 상당합니다.
7. 로더 및 드로퍼(Loader/Dropper)
로더와 드로퍼는 스스로 큰 피해를 입히기보다 다른 악성코드를 시스템에 끌어들이는 '배달원' 역할을 합니다. 피싱 사이트나 악성 광고를 통해 유포되며, 랜섬웨어나 RAT 감염의 전 단계로 작용하는 경우가 많습니다.
악성코드 감염을 막는 핵심 대응 전략
호주 사이버 보안 센터(ACSC)는 다음과 같은 기본 수칙을 권고합니다.
· 운영체제와 백신 프로그램을 항상 최신 버전으로 유지하기
· 출처가 불분명한 이메일 첨부파일과 링크는 열지 않기
· 모든 계정에 강력한 비밀번호와 다단계 인증(MFA) 적용하기
· 정기적으로 중요 데이터를 외부에 백업하기
· 의심스러운 프로그램은 반드시 공식 웹사이트에서만 다운로드하기
사이버 위협은 날로 정교해지고 있습니다. 개인과 기업 모두 오늘 소개한 7가지 위협 유형을 숙지하고, 사전 예방 조치를 생활화하는 것이 피해를 최소화하는 가장 확실한 방법입니다.