안연구소 "미국 사례 발견… 최신공격 대비 필요"
단문 소셜네트워크서비스 트위터가 좀비PC 네트워크 봇넷의 컨트롤 서버 역할을 하는 사례가 발견돼 국내에도 이에 대한 대비가 필요하다는 지적이다.
15일 안철수연구소는 8월 ASEC 보안리포트를 통해 미국 아버네트웍스가 트위터 RSS 기능을 봇넷 컨트롤에 사용하는 사례를 발견했다고 밝혔다.
보고서에 따르면 이번 사례는 공격자는 명령어를 베이스64 코드 형태로 인코딩 해 자신이 생성한 트위터 계정에 올려두고 악성코드에 감염된 좀비 시스템들은 해당 트위어 계정 RSS 형태로 접근해 명령어를 전달받는다. RSS는 뉴스나 블로그에서 새 게시물 정보를 확인할 수 있도록 해주는 기능이다.
안철수연구소는 지금까지 봇넷 컨트롤 서버를 구축하기 위해 다른 서버를 해킹하는 사례가 많았는데 이번에 합법적인 트위터 계정을 이용해 봇넷을 컨트롤했다는 점이 특징이라고 설명했다. 또 트위터 뿐 아니라 RSS 등과 같이 손쉽게 메시지를 전달받을 수 있는 방식을 제공하는 SNS, 블로그 사이트 등이 봇넷 컨트롤에 이용될 수 있다고 경고했다.
보안 업계에서는 봇넷이 지난 7월 발생한 분산서비스거부(DDoS) 공격에 주로 이용되고 있어 이번에 발견된 사례와 같은 최신 수법에 대응하는 기술과 체계를 신속히 갖춰야 한다고 지적했다.
강진규기자 kjk@
15일 안철수연구소는 8월 ASEC 보안리포트를 통해 미국 아버네트웍스가 트위터 RSS 기능을 봇넷 컨트롤에 사용하는 사례를 발견했다고 밝혔다.
보고서에 따르면 이번 사례는 공격자는 명령어를 베이스64 코드 형태로 인코딩 해 자신이 생성한 트위터 계정에 올려두고 악성코드에 감염된 좀비 시스템들은 해당 트위어 계정 RSS 형태로 접근해 명령어를 전달받는다. RSS는 뉴스나 블로그에서 새 게시물 정보를 확인할 수 있도록 해주는 기능이다.
안철수연구소는 지금까지 봇넷 컨트롤 서버를 구축하기 위해 다른 서버를 해킹하는 사례가 많았는데 이번에 합법적인 트위터 계정을 이용해 봇넷을 컨트롤했다는 점이 특징이라고 설명했다. 또 트위터 뿐 아니라 RSS 등과 같이 손쉽게 메시지를 전달받을 수 있는 방식을 제공하는 SNS, 블로그 사이트 등이 봇넷 컨트롤에 이용될 수 있다고 경고했다.
보안 업계에서는 봇넷이 지난 7월 발생한 분산서비스거부(DDoS) 공격에 주로 이용되고 있어 이번에 발견된 사례와 같은 최신 수법에 대응하는 기술과 체계를 신속히 갖춰야 한다고 지적했다.
강진규기자 kjk@
