상용 원격관리 툴 '나노코어' 기반으로 제작된 악성코드가 국내에 조직적으로 판매, 유포되고 있다는 진단이 나왔다.

​

하우리는 15일 국내에 게임 관련 정상 프로그램으로 위장한 나노코어 기반 악성코드가 유포되고 있다고 밝혔다. 그에 감염되면 사용자 PC의 정보와 키보드, 웹캠, 마이크 입력 정보를 탈취당할 수 있다고 경고했다.

​

나노코어는 원격관리를 위해 제작된 상용 프로그램이다. 나노코어는 공식홈페이지에서 25달러에 판매되고 있다. 플러그인 방식으로 여러 기능을 더하고 뺄 수 있다. 공격자들은 이를 악용해 악성코드 제작에 쓰고 있다.

국내에서 판매되고 있는 나노코어 기반 해킹툴과 감염된 PC 목록. [자료=하우리]

​

나노코어 크랙 버전이 불법 유통돼 이를 기반한 원격제어 악성코드 수도 늘었다. 나노코어 기반 해킹툴이 국내에도 판매되고 있으며 이를 이용한 악성코드도 늘었다. 그 명령제어서버 소재지가 대부분 국내인 걸로 파악됐다.

​

하우리 침해사고대응팀(CERT)실 측은 "국내에 조직적인 나노코어 기반 악성코드 판매 유포 움직임이 보인다"며 "인터넷에서 내려받은 프로그램을 쓰기 전에 반드시 백신 프로그램으로 검사하라"고 당부했다.

​

하우리 바이로봇은 해당 악성코드를 'Trojan.Win32.Nanocore' 진단명으로 탐지한다.