사이버전쟁의 '첫 번째 공격': 와이퍼 악성코드(와이퍼)
Wiper는 2012년 중동에서 처음 사용된 것으로 확인된 매우 파괴적인 악성 코드입니다. 2022년 러시아-우크라이나 분쟁 동안 와이퍼 악성코드는 공격자들이 선택한 사이버 무기가 되었습니다. "지우개" 공격을 사용하는 것은 체스를 시작할 때 "헤드샷"을 하는 것과 같습니다.
Wiper 악성코드는 랜섬웨어와 유사합니다. 두 가지 유형의 맬웨어 모두 악의적으로 시스템을 손상시켜 피해자가 파일과 데이터에 액세스할 수 없게 만듭니다. 유일한 차이점은 와이퍼 악성코드가 재정적 목적으로 돈을 갈취하는 경우가 거의 없다는 것입니다. 지우개의 목적은 파괴를 통해 영구적인 데이터 손실을 초래하는 것입니다.
침입 공격의 흔적을 없애기 위해 기밀 정보를 훔친 후 시스템을 완전히 파괴하는 데에도 지우개를 사용할 수 있습니다.
가장 먼저 관찰된 와이퍼 악성 코드는 2012년에 등장한 Shamoon으로, 사우디 석유 대기업인 Saudi Aramco에 대한 파괴적인 공격에 사용되었습니다. 공개 보고서에 따르면 Shamoon은 Saudi Aramco 시스템에 접근할 수 있는 내부자에 의해 석방되었습니다.
Shamoon은 하드 드라이브 데이터를 삭제하고 이를 불타는 성조기 이미지로 대체합니다. 이 악성 코드는 30,000대 이상의 컴퓨터를 손상시켰습니다. Saudi Aramco는 바이러스 확산을 막기 위해 내부 기업 네트워크를 폐쇄해야 했습니다.
큰 영향을 미치는 또 다른 와이퍼는 NotPetya입니다. 2017년에 연구원들은 이 자가 전파 와이퍼 웜이 우크라이나 네트워크에 침투했다는 사실을 발견했습니다. NotPetya는 자신을 랜섬웨어로 위장하고 사용자에게 "몸값"을 요구하지만 실제로는 결제나 데이터 복구를 위한 메커니즘이 부족합니다.
NotPetya는 Windows 시스템의 보안 취약점을 통해 네트워크의 웜처럼 확산되어 원래 목표를 넘어 빠르게 확산되고 국제 해운 대기업 Maersk 및 FedEx, 제약 회사 Merkel을 포함한 전 세계 일부 대기업에 영향을 미칩니다. 그램(Gram)과 건설회사인 생고뱅(Saint-Gobain).
백악관 추산에 따르면 NotPetya로 인한 총 손실액은 2017년에 100억 달러에 달해 현재까지 경제적으로 가장 큰 피해를 입힌 악성 코드 중 하나입니다.
다른 와이퍼는 공격자의 무기고에 있는 많은 기능 중 하나인 경우가 많습니다. 2022년 4월, 연구원들은 공격자가 산업 프로세스를 방해하기 위해 특별히 개발한 INControlLER(일명 PIPEDREAM) 악성 코드 프레임워크를 공개했습니다.
연구원들이 산업용 사이버 공격을 위한 "스위스 군용 칼"이라고 묘사한 이 치명적인 악성 코드에는 장치를 표적으로 삼고, 운영자의 액세스를 방해하거나 방지하고 장치를 영구적으로 차단하거나 장치를 사용할 수 있는 광범위한 구성 요소가 포함되어 있습니다. 네트워크의 다른 부분에 액세스하기 위한 발판으로 사용됩니다.
INControlLER의 적응성과 다양성은 전 세계 거의 모든 유형의 산업 시스템에 위협이 될 수 있음을 의미합니다. 다행스럽게도 연구원들은 악성 코드를 발견하고 이에 대한 방어 수단을 구축하기 시작했습니다.
2022년 2월 러시아-우크라이나 분쟁 이후 연구원들은 사이버 공격에 사용되는 새로운 와이퍼의 수가 급증하는 것을 관찰했습니다. 이 와이퍼는 정부 기관, 은행, 유틸리티 회사를 포함하여 우크라이나의 다양한 기관을 공격하는 데 사용되었습니다.
일부 와이퍼의 영향은 우크라이나 국경 너머로 퍼졌습니다. 2022년 2월 24일 미국 위성 통신 제공업체인 Viasat의 KA-SAT 네트워크에 대한 사이버 공격에서 AcidRain Wiper 와이퍼는 수만 개의 모뎀을 작동 불가능하게 만들었습니다.
이 공격으로 인해 우크라이나와 유럽에 있는 수만 명의 Viasat 고객의 인터넷 연결이 중단되었으며 심지어 독일의 5,800개 풍력 터빈에 대한 원격 모니터링도 중단되었습니다(풍력 터빈은 정상적으로 작동했지만 작동할 수 없었습니다). 원격으로 관리됨).
와이퍼에 대한 방어:
와이퍼는 분명히 적대적인 조직에 의한 지능형 공격이기 때문에 공격자는 침입하고 침투하기 위해 가능한 모든 수단을 사용할 수밖에 없습니다. 따라서 조직은 보다 엄격한 보안 방어 조치를 취해야 합니다. 적시에 보안 취약성을 탐지 및 복구하고, 모든 엔드포인트를 포괄하는 터미널 방어 시스템을 배포하고, 취약한 비밀번호를 탐지 및 수정하고, 위협 측면 이동을 탐지 및 처리하고, 완전한 데이터 백업을 배포해야 합니다. 시스템.