운영 자 들 과 의 통신 위해 블록체인 이용 하 는 멀 웨 어 , 글 룹 테바 
 | 입력 : 2020 - 06 - 29 11 : 16 
 비트코인 블록체인 을 통해 C & C 서버 와 통신 . .. 공격자 들 에게서 새로운 명령 받 아 
 루트킷 사용 해 탐지 피하 기 때문 에 오히려 경보 일으킬 때 도 있 어 . .. 암호 화폐 채 굴도 
 [ 보안 뉴스 문가 용 기자 ] 글 룹 테바 ( Glupteba ) 라는 멀 웨어 에서 새로운 기능 이 발견 됐 다 . 비트코인 블록체인 을 통신망 으로 활용 해 운영 자 로부터 최신 정보 를 받 는 것 이 다 . 글 룹 테바 의 궁극 적 인 목적 은 웹 브라우저 에 저장 된 개인 식별 정보 를 훔치 는 것 이 며 , 피해자 의 네트워크 를 통해 다른 장비 들 로 도 공격 을 이 어 가 는 것 이 라고 한다 . 이 멀 웨어 에 대해 보 안 업체 소 포스 ( Sophos ) 가 보고서 를 발표 했 다 . 
 블록체인 으로 무장 한 최신식 멀 웨 어이 긴 하 지만 글 룹 테바 의 최초 침투 기법 은 고루 하 기 짝 이 없 다고 소 포스 의 수석 분석가 인 앤드류 브랜트 ( Andrew Brandt ) 는 설명 한다 . “ 각종 유틸리티 나 소프트웨어 를 공짜 로 주 는 척 하 는 등 뭔가 를 공짜 로 얻 고 싶 어 하 는 사람 들 의 심리 를 파고들 거든요 . 아마도 집 에서 근무 하 는 시간 이 늘어나 거나 아이 들 돌 볼 시간 이 늘어나 서 새로운 소프트웨어 나 콘텐츠 가 필요 한 사람 들 이 많 아 졌 다는 사실 을 노린 것 으로 보입니다 . ” 
 하 지만 소 포스 는 현재 까지 의 피해 규모 나 배후 세력 에 대해서 직접 적 으로 언급 하 고 있 지 않 다 . 굳이 블록체인 으로 통신 하 는 멀 웨어 를 개발 한 이유 ( 동기 ) 도 제대로 밝혀내 지 못하 고 있 다고 한다 . “ 하지만 특정 네트워크 로 통하 게 해 주 는 장비 들 을 여러 대 장악 한 뒤 , 다른 해커 그룹 에 판매 하 려는 것 이 아닐까 의심 하 고 있 습니다 . 글 룹 테바 에 는 비밀 번호 탈취 기능 이 있 긴 하 지만 , 그 훔친 정보 를 가지 고 뭘 하 려고 하 는지 역시 아직 알 수 없 습니다 . 추가 공격 을 위한 자원 으로 저장 해 놓 는 건지 , 어디 론가 되파 는 건지 말 이 죠 . ” 
 분석 과 추적 을 방해 하 는 기능 도 글 룹 테바 내 에서 발견 됐 다 . “ 피해자 의 보안 로그 에 글 룹 테바 의 행위 가 등록 되 지 않 게 만드 는 기능 입니다 . 하지만 이 때문 에 멀 웨어 는 더 복잡 하 고 커졌 고 , 따라서 안정 성 이 떨어졌 습니다 . 역설 적 이 게 도 이 추적 방해 기능 때문 에 보안 솔루션 들 에 더 잘 걸리 고 있 는 상황 이 기 도 합니다 . 아니 , 심지어 피해자 들 도 뭔가 잘못 되 었 다는 걸 쉽 게 알아챌 수 있 습니다 . 왜냐하면 그 불안정성 이 라는 게 시스템 마비 와 파란 화면 으로 나타나 기 때문 입니다 . ” 
 그럼에도 공격 이 성공 하 는 사례 가 종종 나타나 고 있 다고 소 포스 는 경고 한다 . 그러 면서 글 룹 테바 의 몇 가지 주요 특성 을 다음 과 같이 요약 했 다 . 
 1 ) 글 룹 테바 는 루트킷 을 사용 해 탐지 를 피한다 . 루트킷 이 란 것 이 양날 의 검 처럼 장단 이 명확 한데 , 성공 적 으로 로딩 만 된다면 탐지 에 잘 걸리 지 않 고 자유 로운 공격 을 할 수 있 게 해준다 . 
 2 ) 글 룹 테바 는 윈도우즈 디펜더 를 끄 는 모듈 을 가지 고 있 다 . 이 모듈 은 윈도우 디펜더 가 다시 켜 지 지 않 았 나 주기 적 으로 확인 하 기 도 한다 . 
 3 ) 이터널 블루 ( EterbalBlue ) 라는 취약점 도 공략 할 줄 안다 . 따라서 네트워크 내 에서 자동 으로 증식 하 면서 퍼진다는 것 이 다 . 이렇게 네트워크 를 장악 하 면 , 그곳 을 발판 삼 아 다른 곳 으로 공격 을 이 어 간다 . 
 4 ) 가정용 라우터 를 공격 한다 . 그리고 이 라우터 로 공격 을 하 기 때문 에 피해자 가 공격자 처럼 보이 게 된다 . 
 5 ) 브라우저 데이터 를 훔친다 . 크롬 , 파이어폭스 , 얀 덱스 , 오페라 에서 로컬 데이터 를 훔치 는 기능 을 가지 고 있 다 . 훔친 데이터 는 공격자 들 이 운영 하 는 서버 로 업로드 된다 . 
 6 ) 암호 화폐 채굴 코드 도 활용 한다 . 암호 화폐 채굴 코드 가 최종 페이로드 라면 글 룹 테바 는 채굴 관리 를 위한 도구 로서 볼 수 도 있 다 . 
 한편 또 다른 보안 업체 디지털 셰 도우즈 ( Digital Shadows ) 는 글 룹 테바 가 상당히 고급 스러운 멀 웨 어이 며 , 봇넷 을 만들 기 위해 제작 된 것 이 라고 보 고 있 다 . 디지털 셰 도우즈 는 자사 블로그 를 통해 “ 블록체인 을 가지 고 C & C 서버 와 통신 하 는 멀 웨 어 라니 , 한 번 도 본 적 이 없 다 ” 며 “ 공격자 들 이 계속 해서 신 기술 을 공격 에 활용 하 려고 시도 한다는 사실 이 다시 한 번 증명 됐 다 ” 고 설명 했 다 . 
 보안 업체 룩아웃 ( Lookout ) 은 “ 최근 PC 와 모바일 장비 사이 에 격차 가 줄어들 고 있 기 때문 에 글 룹 테바 와 같 은 멀 웨어 가 모바일 환경 에서 도 얼마 든지 사용 될 수 있 다 ” 고 경고 하 기 도 했 다 . “ 루트킷 이나 바이러스 , 브라우저 정보 탈 취기 와 같 은 기능 은 루팅 이나 탈옥 , 모바일 멀 웨 어 , 화면 오버레이 공격 등 전부 모바일 에서 도 구현 될 수 있 습니다 . 공격자 들 의 빠른 적응력 을 생각 하 면 , 블록체인 을 활용 한 모바일 멀 웨어 가 곧 등장 해도 놀라 지 않 을 것 같 습니다 . ” 
 1 . 글 룹 테바 라는 멀 웨 어 , 브라우저 정보 훔치 고 웜 처럼 퍼질 수 있 음 . 
 2 . 가장 특이 한 건 블록체인 으로 C & C 서버 와 통신 한다는 것 . 
 3 . 공격 을 위한 신 기술 의 연구 와 빠른 도입 , 다시 한 번 증명 된 것 .