DDoS 악성코드 '스파이웨어' 기능포착

지난 7일부터 청와대 등 국가주요기관 금융권 웹사이트를 교란시킨 분산서비스거부(DDoS) 공격에 사용된 악성코드가 PC내 파일저장 목록 일부를 유출하는 기능까지 포함돼 있었던 것으로 확인됐습니다.



DDoS 공격자를 추적중인 경찰청 사이버테러대응센터는 중간 수사 브리핑을 통해 "공격에 이용된 수만대의 좀비PC에서 실행되는 악성코드가 스파이웨어 기능까지 포함돼 있는 것을 포착했다"고 밝혔습니다.

악성코드에 감염될 경우, PC에 저장된 파일목록 일부를 전세계 59개국 총 416대 시스템에 유출된다는 것입니다.

그러나 일단 파일명만 외부로 전송됐을 뿐, 파일 내부 데이터 자체가 유출된 것은 아니라는 게 경찰측의 설명입니다. 이에 따라 좀비PC 내부 정보 유출은 없었던 것으로 파악됩니다.