5일 카스퍼스키랩(www.kaspersky.co.kr, 이창훈 지사장)은 안드로이드 운영체제(OS) 악성코드인 스위처(Switcher) 트로이목마를 발견했다고 밝혔다.
이 트로이목마는 안드로이드 기기 사용자를 매개체로 삼아 와이파이 라우터를 감염시킨다. 이후 해당 라우터의 도메인네임시스템(DNS) 설정을 변경시켜 해당 라우터와 연결된 기기를 해커가 제어하는 웹사이트로 트래픽을 교묘하게 접속하게 한다.
DNS는 ‘x.com’과 같이 읽을 수 있는 문자로 구성된 웹 주소를 숫자로 이뤄진 IP 주소로 변환하는 서비스다. 스위처 트로이목마가 이 변환 과정에 침투하면 인터넷 트래픽과 같이 주소 변환 시스템을 사용하는 네트워크 활동을 장악할 수 있다.
일반적으로 무선 라우터는 네트워크 내 모든 기기의 DNS 설정을 자체적으로 재구성한다. 이에 이 공격 방법은 효과적일 수밖에 없다. 모든 사용자가 하나의 악성 DNS를 사용할 수밖에 없도록 강제하기 때문이다.
스위처 트로이목마는 주로 사용자가 해커가 운영하는 웹사이트에서 악성코드를 다운로드 하는 방식으로 감염된다. 정상적인 프로그램으로 가장한 이 악성코드는 두 가지로 구성된다. 중국 검색 엔진인 바이두(Baidu)의 안드로이드 클라이언트로 위장한 버전과 와이파이 네트워크 정보를 공유하는 중국의 유명 앱 ‘와이파이만능월시(WiFi万能钥匙)’를 위조한 버전이다.
감염된 기기가 무선 네트워크와 연결되면, 이 트로이목마는 라우터를 공격하고 사전에 정의된 암호 목록과 로그인 조합을 무작위로 대입해 라우터의 관리자 인터페이스로 침투하려는 시도를 한다. 침투 시도가 성공하면 기존 DNS 서버를 해커 조직에서 제어하는 악성 DNS로 교체하고, 보조 DNS까지 마련해 놓는다.
현재까지 이 트로이목마에 감염된 무선 네트워크는 중국을 중심으로 1280개에 달한다. 카스퍼스키랩은 사용자가 DNS 설정을 점검하고, ▲101.200.147.153 ▲112.33.13.11 ▲120.76.249.59에 해당하는 악성 DNS 서버가 있는지 확인할 것을 요청했다.
DNS 설정에서 이들 서버 중 하나라도 보이면 이용 중인 인터넷 서비스 공급업체에 지원을 요청하거나 와이파이 네트워크 소유자에게 경고해야 한다. 또, 공격 가능성을 차단하기 위해 라우터 관리자 웹 인터페이스의 기존 아이디와 암호를 변경해야 한다고 조언했다.
이창훈 카스퍼스키랩코리아 지사장은 “스위처 트로이목마는 네트워크 전체를 표적으로 삼고 개인 사용자든 기업이든 가릴 것 없이 네트워크에 연결된 모든 사용자를 피싱에서부터 2차 감염까지 크고 작은 위협에 노출시킨다”며 “일단 공격이 성공적으로 이뤄지면 탐지하기 쉽지 않으며 제거하기는 더욱 어렵고, 변조된 설정은 라우터를 재시작해도 원래대로 돌아가지 않는다”고 지적했다.
<최민지 기자>cmj@ddaily.co.kr
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
SKT, AI 학습데이터 확보 온힘...’그랜드데이터’ 협력사 확장
2025-04-06 12:25:32’독점공개’ 전략 접은 KT…“OTT에도 지니TV 오리지널 콘텐츠 공급”
2025-04-06 12:20:00통합만 해왔던 미디어+ICT 거버넌스, 올바른 개편 방향은? [IT클로즈업]
2025-04-06 07:00:00머스크의 스페이스X, 8.6조원 규모 美 국방부 위성 사업 수주
2025-04-05 12:47:15[OTT레이더] “이병 성윤모…” 본격 군생활 코미디 드라마가 돌아왔다
2025-04-05 11:08:27[이음5G 현황下] 확산 한계치 도달?...“DX본격화 되면, 수요 급증” 전망도
2025-04-04 19:46:29[툰설툰설] 야구의 계절이 돌아왔다…'기프트' vs '리듬 앤 베이스볼'
2025-04-06 14:06:37[랜선인싸] 낮엔 의사, 밤엔 AI 크리에이터…'닥터포포'의 아트 세계
2025-04-06 12:22:16[콘텐츠뷰] '내가 죽기 일주일 전'…달콤쌉쌀한 인생의 다크초콜릿
2025-04-06 11:31:38[윤석열 파면] 막 오른 조기대선, 2030 표심에 ‘게임 공약’ 다시 부상하나
2025-04-05 12:46:43[윤석열 파면] "네이버·다음 프로필, 前 대통령"…페북·인스타 소개글은?
2025-04-04 18:23:30엔시티 위시, 엠넷플러스 '숨바꼭질' 두번째 플레이어로 출격
2025-04-04 17:44:41