미국과 이스라엘이 만든 것으로 의심되는 '플레임' 바이러스, 이란 침공해 스크린샷 녹화 후 자폭

뉴스 주제: 경고! 러시아 컴퓨터 보안업체 카스퍼스키랩(Kaspersky Lab)은 28일 신종 컴퓨터 바이러스 '플레임(Flame)'이 이란을 비롯한 중동 여러 국가를 침범했음을 확인하는 보고서를 발표했다. 컴퓨터 보안 전문가들은 이 새로운 유형의 바이러스가 현재까지 세계에서 가장 복잡한 컴퓨터 바이러스이며 "특정 국가에서 특별히 개발한 사이버전 무기"일 수도 있다고 믿고 있습니다. 지난 28일, 러시아 컴퓨터 보안업체 카스퍼스키랩(Kaspersky Lab)은 매우 파괴적인 '플레임(Flame)' 컴퓨터 바이러스를 발견했다고 발표했다. 복잡성과 기능적 효율성 측면에서 측정하면 새로 등장한 "Flame"은 현재 세계에서 가장 강력한 컴퓨터 바이러스입니다. 그것은 무엇을 할 수 있습니까? Kaspersky의 수석 전문가인 Vidali Karuk는 이 새로운 유형의 바이러스가 컴퓨터에 실질적인 피해를 입히지는 않지만 감시 기능은 매우 강력하다고 말했습니다. 바이러스에 감염된 컴퓨터는 자동으로 사용자의 인터넷 서핑 패턴을 분석하고, 사용자 비밀번호를 기록하며, 자동으로 스크린샷을 찍고 일부 파일과 통신 정보를 저장하며, 비밀 녹음 등을 위해 몰래 마이크를 켜서 훔친 정보를 바이러스를 원격으로 제어하는 ​​서버로 보낼 수도 있다. "Flame"이 이렇게 강력한 스파이 기능을 갖는 이유는 프로그램 구조가 매우 복잡하기 때문입니다. 이전에는 어떤 바이러스도 이 수준에 도달한 적이 없습니다. 기술자들은 '플레임'의 크기가 20MB에 달해 일반 상업정보 탈취 바이러스의 100배에 달하는 것으로 추정했다. USB 저장소와 인터넷을 통해 복사 및 확산이 가능하며 전 세계 여러 서버의 지시를 받아들일 수 있습니다. 데이터 수집 작업이 완료되면 이러한 바이러스는 흔적도 남기지 않고 스스로 파괴될 수도 있습니다. Kaspersky Lab은 Flame이 너무 복잡하기 때문에 연구원들이 Flame을 분석하는 데 수년이 걸릴 것이라고 말했습니다. 5년 동안 잠복해 있었습니다. 이 바이러스는 최근에 발견되었지만, 많은 전문가들은 이 바이러스가 5년 동안 존재했을 수 있으며 주로 중동 국가를 표적으로 삼고 있다고 믿고 있습니다. BBC에 따르면 이란, 이스라엘, 레바논, 사우디아라비아, 이집트의 수천 대의 컴퓨터가 바이러스에 감염되었습니다. 게다가 이 바이러스의 공격 활동은 불규칙*하고 개인용 컴퓨터, 교육 기관, 다양한 비정부 기관 및 국가 기관이 모두 이 바이러스의 후원을 받았습니다. 이메일, 파일, 메시지, 내부 토론 등은 모두 수집 대상입니다. 이 결론이 사실이라면 바이러스의 '범인'이 이제 기술적으로 더 발전했다는 뜻이다. 영국 사이버 보안 회사인 Dtex Systems의 수석 관리자인 Mohan Ku는 "가장 두려운 것은 그들이 5년 전에 이런 것('Flame')을 만들 수 있었다면 지금은 무엇을 개발하고 있다는 것입니다."라고 말했습니다. 이란은 바이러스로 인해 가장 큰 피해를 입은 지역이다. 일부 분석가들은 새로운 바이러스의 발견이 화재를 더욱 부채질하고 여러 국가의 사이버 무기 비밀 배치에 대한 추측을 부채질하여 사이버 전쟁을 촉발할 것이라고 믿고 있습니다. 카스퍼스키랩의 유진 카스퍼스키 CEO는 “최근 정보보안 분야에서 사이버 전쟁이 가장 뜨거운 화두가 됐는데, 이번 신형 바이러스는 이번 전쟁의 또 다른 단계를 의미하는 것 같다”고 말했다. 카스퍼스키 수석연구원 스코웬버그는 '플레임' 바이러스에 포함된 코드의 양은 기존에 발견된 '스턱스넷(Stuxnet)' 바이러스(스턱스넷)나 '두쿠(Duqu)' 바이러스(Duqu)의 약 20배에 달하며, '플레임'과 '스턱스넷' 모두 동일한 조직이나 국가에 의해 통제되고 있다는 증거가 있다고 밝혔다. 이에 앞서 이란 핵시설의 컴퓨터 시스템은 '스턱스넷(Stuxnet)'과 '포이즌 존(Poison Zone)'의 공격을 수차례 받아 우라늄 농축에 사용되는 일부 원심분리기가 작동하지 못했다. 이란 관리들은 미국과 이스라엘이 이란의 핵 프로그램을 방해할 목적으로 스턱스넷(Stuxnet)과 같은 바이러스를 개발하고 확산시키고 있다고 비난했습니다. 뉴욕타임스는 지난해 1월 스턱스넷이 이란의 핵 활동을 막기 위해 “미국과 이스라엘 정보기관이 공동으로 만들었을 수 있다”고 보도했다. 미국 관리들은 논평을 거부했다. 현재 이란 국가컴퓨터긴급대응팀은 보안경보를 발령해 최근 이란에서 발생한 대규모 데이터 손실의 원인이 '플레임(Flame)'임을 지적했다. 이란은 바이러스 공격 가능성을 배제하기 위해 자국 내 모든 공식 기관의 컴퓨터 시스템에 대한 긴급 검사를 실시하기로 결정했습니다.(신화통신, 차이나데일리 종합보도) '메트로폴리탄 익스프레스' *이 게시물 출처: cnBeat*