안녕하세요? 이스트시큐리티입니다.

금일(6/16)자 기사를 통해사상 최대 규모의 금융정보 유출 사건이 언론에 공개되었습니다.

무려 1.5테라바이트(TB) 분량의 신용·체크카드 각종 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 유출된 사건인데요,해당사건을 수사해 온 서울지방경찰청 바카라 시뮬레이션수사대가 지난 3월 이스트시큐리티에 공식 협조 요청을 전달해 왔고,최근 3개월 간이스트시큐리티시큐리티대응센터(ESRC)에서 이 사건에 대한분석 작업을수행해왔습니다.

이스트시큐리티의 분석 결과, 1.5테라바이트(TB) 용량의 외장하드에서 발견된 각종 금융·개인정보는 중국산 원격제어 악성코드'고스트렛(Gh0stRAT)'으로카드 결제기포스(POS) 단말기를 공격해 유출된 것으로 확인되었습니다.

'고스트렛'은 단말기 내 업그레이드 기능을 악성코드로 바꿔치기 하는 이른바'공급망 공격'수법으로 단숨에 대량의 정보를 탈취할 수 있었습니다. 사전에 포스 단말기 내 프로그램에 침투해 특정 설정 파일을 조작한 다음, 이용자가 단말기의 정상적 업데이트 기능을 시행하려고 할 때 고스트렛 기반의 악성 프로그램이 설치되는 방식입니다.

한편, 이스트시큐리티시큐리티대응센터(ESRC)의 문종현 센터장은지난해, '사이버위협 인텔리전스 네트워크'에 참여해공급망 공격의 위험성을 강조한 바가 있습니다.

중국에서 만들어진 것으로 알려진 '고스트렛'은 한 번 설치되면 모든 권한이 해커에게 넘어가는 원격제어 악성코드입니다. 해커는 '고스트렛'을 설치한 전국 포스 단말기를 통해 카드 정보를 수집한 것으로 파악됩니다.

특히 해커가 사용한 '고스트렛'은 사용자가 스스로 만드는'DIY'(Do it yourself) 버전이었는데요. 이에 문 센터장은"해커가 만든 해킹 프로그램으로 중고급 이상의 전문적 해킹 방법을 사용해 카드 정보를 수집한 정황이 포착됐다"고 언급했습니다.

카드 결제에 사용되는 포스 단말기는 악성코드가 감염되는 순간 이용자들의 카드 모든 정보가 해커들에게 넘어갈 수 있습니다. 하지만 이용자 편의 측면이나 비용 문제 때문에 대부분 포스 단말기 업체는해킹을 막는백신 프로그램을 사용하지 않는 것으로 알려져 있습니다.포스 단말기의 특성상이용 도중 갑자기 백신 프로그램이 작동하면 재부팅을해야 하는 상황이 발생할 수도 있기 때문입니다.

포스 단말기는민감한 금융정보를 담고 있으면서도 바카라 시뮬레이션엔 취약한 특수성이 있습니다.따라서 이번 사건과 같은 일을 방지하기 위해서는영업시간 외에알약과 같은백신프로그램으로 일시적인 검사를 수행하실 것을 적극권장해 드립니다.

이스트시큐리티는 앞으로도 외부 바카라 시뮬레이션 위협에 신속하게대응하고,발견된 바카라 시뮬레이션 위협들을사용자들과정부 기관에공유해 적시에선제 조처를 할 수 있도록 최선을 다하겠습니다.

감사합니다.