[지디넷코리아]'마이티'라고 명명된 가장 최근에 나온 형태의 바이러스를 보면, 슬래퍼의 다른 변종들이 취약점이 발견된 서버의 보안망을 뚫고 들어간 것과 같이 리눅스 웹서버의 취약점을 이용해 침투한다. 지난 10월 4일, 러시아의 안티바이러스 회사인 캐스퍼스키 랩스는 4일 오전까지 마이티로 1600개 이상의 서버들이 감염됐으며, 이 감염된 서버들은 인터넷 릴레이 채팅 시스템에 존재하는 특수 채널을 통해 웜의 컨트롤을 받고 있다고 밝혔다.

캐스퍼스키 랩스는 "이런 식으로 '마이티'는 비밀 정보를 빼내가고 중요한 데이터를 감염시킨다. 게다가 감염된 기계를 이용해 DoS 공격을 퍼뜨리거나 그 외에 여러 불쾌한 활동들을 벌이고 있다"고 말했다.

이 웜은 자신의 소스코드를 감염된 시스템에 저장해놓기 때문에 보안 리서치 전문가들은 이 바이러스의 더 많은 변형된 버전들이 나올 것으로 내다보고 있다.

네트워크 보호회사 이아이 디지털 시큐리티(eEye Digital Security)의 해킹 관련 최고 책임자 마크 매이프렛은, "사람들은 여러 가지 변종들을 만들어내고 있다. 아직까지는 아무도 이 웜들을 어떻게 해야할지 좋은 방법을 발견해내지 못했다"고 말했다.

매이프렛은 "관리자들이 별로 신경쓰지 않거나, 이와 같은 보안 구멍에 대한 패치에 대해 잘 모르는 서버들이 존재하는 한 웜들은 계속 번지게 될 것"이라고 덧붙였다.

지난 여름 코드 레드가 3만 5000개의 서버를 감염시킨 이후 인터넷에서 컴퓨터 웜은 가장 심각한 위협으로 받아들여지고 있다. 이렇듯 자기 스스로 수가 불어나는 프로그램들은 보안 약점을 뚫고 컴퓨터에 침입한 뒤 다시 그 시스템을 이용해 인터넷을 사용하는 다른 서버들도 감염시킨다.

그동안 최악의 바이러스 공격, 즉 코드 레드와 님다가 마이크로소프트의 웹서버를 대상으로 삼았다면 리눅스 서버들로서는 그동안 라멘 웜에서 시작해 최근에는 슬래퍼 웜에 이르기까지 비교적 규모가 작은 사고가 있었을 뿐이다.

슬래퍼 웜은 시스템 관리자들이 패치를 설치하거나 웜의 영향을 받은 시스템을 원상복귀시키기 전에 이미 약 2만 대의 서버를 감염시켰다.

변종을 조심하라!
'마이티'는 지난 주에 최초의 웜이 나오고 나서 인터넷을 강타한 슬래퍼의 5번째 변종이라고 할 수 있을 것이다. 그러나, 보안 회사들마다 명명 규정이 다르다는 점을 감안하면, 슬래퍼.D라는 다른 버전과 너무도 유사한 이 마이티를 하나의 변종이라고 하기는 어려울 것이다.

보안 소프트웨어 회사 시만텍에 의하면, '데브널'이라고도 알려진 슬래퍼.D는 지난 9월 30일 인터넷에 나타났다. 시만텍의 보안 기획자인 엘리아스아스 레비는, 본래의 슬래퍼 웜과 이전의 변종들이 모두 서로 통하기 위해 자기네 스스로의 P2P 네트워크를 만들었다면, 데브널은 웜의 영향을 받은 서버들이 인터넷 채팅의 한 채널을 이용해 그들을 만든 창조자 바이러스와 대화를 나눌 수 있게 하기 위해 잘 알려져 있는 해킹 툴 'Kaiten'을 이용했다고 말했다.

레비는 더 많은 변종이 있을 것으로 생각하지만, 보안을 피해가기 위해 SSL(secure sockets layer)에 있는 약점을 이용하는 전략은 이제 한물간 것으로 보고 있다.

레비는, "감염된 시스템의 숫자가 줄었다. 여러 다른 안티 바이러스 판매업체들이 계속해 이(감염된) 기계들을 관리하고 있는 사람들에게 이메일을 보내고 있다"고 주장했다.

또한 레비는 어떤 경우에는, 지하의 아마추어 해커들이 어떤 바이러스의 영향을 받은 서버로부터 자기네들이 만든 네트워크를 통해 다른 감염된 컴퓨터들을 다운시키는 등, P2P 네트워크를 사용해 자기네들끼리 공격하는 경우도 있었다고 말했다.

슬래퍼 코드의 다른 변종들은 슬래퍼 웜이 P2P 네트워크의 커뮤니케이션 채널로 사용하는 포트(컴퓨터들이 인터넷상에서 서로 대화를 할 때 사용하는 소프트웨어 주소)만을 바꾸기도 했다. 슬래퍼 자체는 또 다른 웜 스캘퍼.C의 리눅스 변종이다. 스캘퍼.C는 훨씬 작은 규모의 컴퓨터 네트워크인 OpenBSD 시스템만 목표로 하기 때문에 그다지 큰 영향을 미치지는 않았다.

보안 서비스 제공회사 트루시큐어의 악의적인 코드 연구 책임자 라저 탐슨은, 어찌됐거나 스캘퍼는 거의 사라지고 있는 추세라고 말했다.

탐슨은 "우리는 모두 다는 아니라도 대개의 사람들이 그들의 시스템에 패치를 설치할 것이라고 생각한다"고 말했다. 이 웜이 얼마 동안 관리가 약간 소홀한 몇몇의 오래된 기계에 살아있을 가능성은 있지만 더 많은 컴퓨터를 감염시키지는 않을 것"이라고 말했다.

또한 탐슨은, "슬래퍼 바이러스들은 이제 점점 사라지고 있다고 생각한다"고 진단했다. @