BPF도어는 리눅스 시스템을 표적으로 한 백도어 악성코드로, 네트워크 패킷 필터링 기능인 버클리 패킷 필터(BPF)를 악용해 방화벽을 우회하고 포트를 열지 않고 외부 명령을 수신할 수 있는 통신 방식을 사용하는 것이 특징이다. 디스크에 흔적을 남기지 않아 탐지 회피 가능성이 높으며, 장기간 감염 상태를 유지할 수 있어 고위험 위협으로 분류된다.
잉카인터넷은 2022년과 2023년 BPF도어에 대한 분석 보고서를 통해 악성코드의 작동 방식과 침투 경로, 대응 방안을 공개한 바 있다. 이번 SK텔레콤 해킹에서도 유사한 방식이 확인되면서, 해당 악성코드에 대한 경계가 다시 높아지고 있다.
이번에 배포되는 전용 백신은 총 105종의 탐지 패턴을 적용해 다양한 변종에 대응할 수 있도록 설계됐다. 실행 중인 프로세스의 고유 특성을 기반으로 BPF도어를 탐지하며, 잉카인터넷 홈페이지에서 무료로 내려받을 수 있다.
아울러 잉카인터넷은 리눅스 환경에서 은닉형 악성코드를 탐지할 수 있는 보안 솔루션을 별도로 운영하고 있으며, 행위 기반 분석과 실시간 모니터링 기능도 제공하고 있다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
