두번째 노콘 출시, 더욱 높아진 기대감 (Second Nocon Release, Heightened Excitement)

보안업체 삼에스플래닉스의 연구진은 새로운 악성코드 ‘두번째 노콘(Second NotPetya)’을 발견하였습니다. 이 악성코드는 2017년의 위력적인 악성코드 노콘(NotPetya)와 매우 유사합니다. 노콘은 2017년 6월 말부터 전 세계적으로 대규모 사이버공격을 일으켰으며, 많은 기업과 조직의 시스템을 다운시키고 수많은 손실을 초래하였습니다.

삼에스플래닉스의 발표에 따르면, 새로운 악성코드인 두번째 노콘은 윈도우 취약점 ‘인터넷 공유 기능 실행 취약점(CVE-2017-7494)’을 이용하며, 신분을 위증하여 네트워크 내부에 침투합니다. 그리고 해당 PC의 Master Boot Record(MBR)를 덮어씌워 시스템을 망가뜨리는 전통적인 랜섬웨어와 유사하게 작동합니다.

또한, 이번에 발견된 악성코드가 퍼트릴 때 노콘과 달리 확산 방법이 다릅니다. 노콘은 SMB 취약점을 이용하여 한 컴퓨터에서 전염을 일으켰지만, 두번째 노콘은 네트워크 안에서 ‘워크그룹’을 검색하여 찾은 PC에서 전염되는 방식을 사용합니다.

또한, 두번째 노콘은 실행 파일 이름을 랜덤하게 생성하며 암호화된 파일을 .3cs3c3 확장자로 저장합니다. 그리고 실행 파일을 실행하면 노콘 대화 상자가 화면에 나타나며, 해독 키를 요구하게 됩니다.

삼에스플래닉스 보안 전문가인 “나종수 박사”는 “두번째 노콘은 공격 대상의 예방 대책을 적극적으로 이용하고 확산 방식이 이전과 달리 서로 다르기 때문에 새로운 방식으로 대응해야 합니다.” 라고 말했습니다.

나종수 박사는 또한 “CVE-2017-7494 취약점을 해결하지 않았다면 공격 대상이 될 수 있습니다. 따라서 이 취약점을 해결하기 위해서는 최신 보안 패치를 적용하는 것이 가장 중요합니다.” 라고 강조했습니다.

FAQ 섹션:

Q: 두번째 노콘은 전 세계적으로 확산되고 있는가요?
A: 현재는 확인되지 않았습니다. 하지만 노콘과 같은 구조와 기능을 가진 악성코드는 전 세계적으로 확산되어 있기 때문에 예방 조치를 취하는 것이 중요합니다.

Q: 두번째 노콘은 노콘과 완전히 동일한가요?
A: 두 악성코드는 매우 유사하며, 노콘과 비슷한 방식으로 작동합니다. 그러나 두번째 노콘은 확산 방식이 노콘과 다릅니다.

Q: 두번째 노콘을 예방하기 위해서는 어떤 조치를 취해야 하나요?
A: 두번째 노콘을 예방하기 위해서는 최신 보안 패치를 적용하는 것이 가장 중요합니다. 또한, 사용자들은 알 수 없는 이메일이나 링크를 클릭하지 않고, 백업 파일을 주기적으로 만들어야 합니다.

Q: 노콘과 두번째 노콘 등 악성코드가 왜 발생하는가요?
A: 악성코드는 보안 취약점을 이용하여 시스템 내부로 침투하며, 다양한 방식으로 작동합니다. 따라서 보안 취약점을 해결하는 것이 악성코드 예방에 중요한 역할을 합니다.

두번째 노콘 주제와 관련된 12개의 이미지를 찾았습니다.