[지디넷코리아]온라인 범죄자는 머지않아 납치한 PC를 제어하기 위해서 악질적인 소프트웨어(맬웨어) 속에 그 자체의 검색이나 삭제를 막기 위한 암호화 기술을 넣게 될 것이다. 어느 연구자가 미국 시간 14일, 워싱턴에서 개최된 이벤트 속에서 이러한 예측을 했다.

SRA International의 정보 어슈어런스 엔지니어 아담 메이어(Adam Meyers)는 「Computer Security Institute」주최의 컨퍼런스에서 강연을 통해 (맬웨어의 확산수단으로 이용되는) 봇은 머지않아 자신의 존재를 보안 소프트웨어나 네트워크 감시 툴로부터 은폐 하기 위해서, 암호화 기술을 갖추게 될 것이라고 말했다.

“머지않아 맬웨어는 암호화된 세션을 갖추게 될 것이다. 맬웨어에 암호화 기술이 탑재되게 되면 봇넷의 조사는 더욱더 어려워질 것이다”고 한다.

맬웨어가 인스톨 되어 「봇」화한 PC는, Internet Relay Chat(IRC)에 접속하고, 공격자로부터 새로운 명령을 받아들인다. 「Ethereal」와 같은 프로토콜 애널라이저나 침입 탐지 소프트웨어(IDS)는 IRC 네트워크의 트래픽을 감시하여, 봇 소프트웨어에 침범된 PC의 정보를 수집하고 있다.

“봇 제작자는 IRC connection를 찾아내는 Ethereal와 같은 침입 탐지 소프트웨어로부터 피하려고 할 것이다. 그들은 스스로의 행위를 숨기기 위해 수단과 방법을 가리지 않는다. 보안의 세계에서는 조사 측과 범죄자측의 다람쥐 쳇바퀴 돌기가 계속 되고 있다-범죄자가 새로운 기술을 도입하면, 조사하는 측은 시간을 들여 상황에 대응해야 한다”고 한다.

컴퓨터 보안 분야에서 봇은 심각한 문제가 되고 있지만 지금에 와서야 경찰 당국은 범죄자의 추격에 성공하기 시작하고 있는 것 같다. 경찰 당국은 11월에 들어서 미국 내에서 처음으로 봇 범죄 관계자를 체포한 것을 밝혔다. 또 10월에는 네덜란드 경찰이 150만대 이상의 PC를 납치했다고 여겨지는 3명의 용의자를 체포했다고 발표했다.

트로이의 목마나 악질적인 코드 등의 봇 소프트웨어에 감염한 컴퓨터를 좀비 PC라고 부른다. 좀비 PC는 공격자에 의해서 원격지의 명령에 의해 조작되지만 PC 소유자 자신은 이것을 깨닫지 못한다.

봇넷은 「봇 목동」이라고 불리는 운영자로부터 다른 사람에게 대출되어 사기 목적으로 개인정보를 훔치기 위한 스팸메일 송신이나 피싱 행위에 많이 사용된다. 또 공격의 수단으로 봇넷이 사용되기도 해, 범죄자들이 금전 목적으로 온라인 비즈니스에 서비스 거부(DoS) 공격을 걸기도 한다. DoS 공격이란 특정의 웹 사이트가 중단되는 것을 노린 공격의 수법이다.

메이어에 의하면 많은 암호화 기술이 봇 소프트웨어 제작자에게 악용될 수 있다고 한다. 메이어는 SSH나 SSL, ROT-13등의 기술 외, 특허 기법이 사용될지도 모른다고 지적한다. 범죄자에게 있어서 봇 소프트웨어에 암호화 기술을 넣는 것은 어려운 작업이 되지만, 이 작업을 할만한 가치가 있다고 메이어는 덧붙인다.

“봇의 수명이 늘어나면 늘어날수록, 온라인 범죄자는 부자가 될 것이다. 그들은 그만큼 돈을 벌 수 있으니까” @