Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

http://www.boannews.com/media/view.asp?idx=49299&page=1&kind=1파괴형과 루트킷(RootKit)형으로 나눠져 다르게 동작하는 MBR 악성코드

[보안뉴스 민세아] 지난 8일자 본지 ‘감염시 PC 불가능한 MBR 악성코드 국내 유포!’ 기사에 의하면 MBR(Master Boot Record) 악성코드가 DBD(Drive-By-Download) 방식으로 유포돼 감염 PC를 먹통으로 만드는 사례가 있었다.


해당 악성코드에 감염될 경우 악성코드가 MBR을 변조해 부트킷을(BootKit) 심는다. 부트킷이란 하드디스크 부트 섹터를 감염시키는 악성코드를 말한다. 부트 섹터는 PC 부팅 시 가장 먼저 실행되는 부분이다. 이후 악성코드는 감염된 시스템을 재부팅 시키고, C&C(명령제어) 서버로부터 명령을 받아 움직인다.

MBR이란 컴퓨터가 부팅하는 데 필요한 정보를 저장하는 장소로, 처음 컴퓨터의 전원을 켜면 메모리가 MBR의 정보를 읽어와 OS(운영체제)를 띄운다. 때문에 MBR 영역이 훼손되면 컴퓨터가 정상적으로 부팅되지 않는다. MBR 악성코드는 크게 두 가지로 나뉘는데, 파괴형과 루트킷(RootKit) 형이 있다.

파괴형은 MBR 영역의 모든 값을 특정 문자나 랜덤한 쓰레기 값으로 덮어씌워 PC가 정상적으로 부팅될 수 없게 만든다. 루트킷형은 위의 경우처럼 부트킷 등으로 MBR 영역을 감염시켜 감염 PC 부팅시마다 악성코드를 동작시킨다. 루트킷 악성코드는 메모리, 커널, 파일 부트영역을 감염시키는데, 이 중 파일 부트영역을 감염시키는 루트킷을 부트킷이라고 부른다.

MBR 악성코드는 최근 몇년 새 많은 사건에 악용됐다. 지난 2014년 연말을 떠들썩하게 만들었던 소니픽처스 해킹 사건, 한수원 해킹사태, 그리고 2013년 3.20 사이버테러, 같은 해 발생한 6.25 사이버테러 등등. 그 중심에는 MBR 악성코드가 있었다.

전 세계적으로 주목을 받았던 소니픽처스 해킹 사건에서는 0XAAAAAAAA라는 특정 문자열을, 한수원 사태에서는 ‘Who Am I?’라는 문자열을, 국내 주요 방송사 및 금융사 전산망을 마비시킨 3.20 사이버테러에서는 PRINCPES, HASTATI 등의 특정 문자열을 반복적으로 MBR 영역에 덮어씌웠다. 이들은 모두 파괴형 MBR 악성코드였다.
[민세아 기자(boan5@boannews.com)]

 


자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

파란하늘

2016.08.12 20:39
가입일: 2015:11.30
총 게시물수: 152
총 댓글수: 696
조심해야 겠네요.
profile

아카

2016.08.12 20:39
가입일: 2015:12.22
총 게시물수: 116
총 댓글수: 1028
정보 고맙습니다^^
profile

약담사

2016.08.12 20:39
가입일:
총 게시물수: 7
총 댓글수: 3045
상현님 좋은 정보 감사합니다.
profile

봄호수

2016.08.12 20:39
가입일: 2015:11.27
총 게시물수: 17
총 댓글수: 759
왜 저런걸 만들어서 피해를 주는 걸까요..?
나쁜 너 ㅁ들입니다.
좋은 정보 고맙습니다.
profile

마라톤

2016.08.12 20:39
가입일: 2018:10.04
총 게시물수: 50
총 댓글수: 2478
좋은 정보 감사합니다. ^_^
profile

나우시카

2016.08.12 20:39
가입일:
총 게시물수: 6
총 댓글수: 411
정보 감사합니다~
profile

나라하늘

2016.08.12 20:39
가입일: 2018:10.03
총 게시물수: 31
총 댓글수: 630
좋은 장보 잘보고 갑니다^^
profile

무무심

2016.08.12 20:39
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882
매사 조심해야하겠네요
profile

agong

2016.08.12 20:39
가입일: 2016:07.02
총 게시물수: 340
총 댓글수: 8851
정보 감사합니다....



 신고  주소  추천 0  반대 0 
profile

명장클럽

2016.08.12 20:39
가입일: 2015:11.27
총 게시물수: 12
총 댓글수: 594
MBR의 백업을 해놓아야 겠군요.. 조심해야 되는 유용한 정보 전달 감사합니다.
profile

바이러스

2016.08.12 20:39
가입일:
총 게시물수: 5
총 댓글수: 479
정보 감사합니다
profile

행운의포인트

2016.08.12 20:39
가입일:
총 게시물수: 0
총 댓글수: 12453
[바이러스님 에게]
축하드립니다. ;)
바이러스님은 행운의포인트에 당첨되어 4포인트 지급되었습니다.
profile

FAKE

2016.08.12 20:39
가입일: 2016:02.09
총 게시물수: 30
총 댓글수: 1753
역시 완벽한 예방책이란 없는거야
profile

최터링

2016.08.12 20:39
가입일: 2018:08.30
총 게시물수: 0
총 댓글수: 10
정보 감사합니다.
profile

난소리요

2016.08.12 20:39
가입일:
총 게시물수: 2
총 댓글수: 360
좋은 정보 감사합니다 ^^
profile

날개

2016.08.12 20:39
가입일: 2015:11.29
총 게시물수: 26
총 댓글수: 283
정보 감사합니다.
profile

가마치박사

2016.08.12 20:39
가입일: 2015:11.27
총 게시물수: 11
총 댓글수: 469
mbr까지 파괴시키놈... 죽인다고 전해라.//
좋은 정보 감사드립니다.
profile

mccm

2016.08.12 20:39
가입일:
총 게시물수: 1
총 댓글수: 284
정보 감사합니다
profile

빨간별

2016.08.12 20:39
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603
정보 감사합니다^^
profile

sk84ever

2016.08.12 20:39
가입일:
총 게시물수: 0
총 댓글수: 4
정보감사합니다
profile

영원한

2016.08.12 20:39
가입일:
총 게시물수: 37
총 댓글수: 7469
잘 봤습니다 좋은 정보 고맙습니다.
profile

윈포맨

2016.08.12 20:39
가입일: 2018:10.04
총 게시물수: 26
총 댓글수: 709
악성코드 종류도 다양하네요..
profile

수영

2017.02.12 07:57
가입일: 2019:01.18
총 게시물수: 0
총 댓글수: 166

잘보고갑니다.

profile

제임스리

2017.05.13 09:08
가입일:
총 게시물수: 2
총 댓글수: 93

정보 감사합니다 항상 조심

List of Articles

IT정보 AMD 50주년 기념 라이젠 7 2700X, 4월 말 출시?

설립 50주년을 맞이해, AMD에서 라이젠 7 2700X 특별판을 준비 중인 것으로 확인되었다. 50주년 기념 페이지를 업데이트 중인 AMD 회생의 기반이 된 라이젠의 기...

  • 등록일: 2019-04-16

104

VIEWS

3

COMMENTED

윈도정보 윈도10에 하드웨어 '빠른 제거' 기능 탑재 file

  마이크로소프트(MS)가 윈도10 1809 버전에 '빠른 제거' 기능을 기본 제공하기로 했다. 이에 따라 앞으로 윈도10 1809 버전 이용자들은 더이상 '하드웨어 안전...

  • 등록일: 2019-04-16

128

VIEWS

IT정보 삼성 안드로이드 고 스마트폰 '갤럭시 A2 코어' 가격 유출.. 8만 6천원 file

  삼성전자의 세 번째 안드로이드 고(Go) 스마트폰 '갤럭시 A2 코어' 인도 출시 가격이 유출됐다. '안드로이드 고'는 개발도상국 안드로이드 사용자들을 위해 개...

  • 등록일: 2019-04-15

119

VIEWS

1

COMMENTED

IT정보 삼성전자 가성비폰 '갤럭시 M40' 나온다…와이파이 인증 통과 file

삼성전자 보급형 라인업 '갤럭시 M' 시리즈 중 최상위 모델 '갤럭시 M40'가 와이파이 인증을 통과했다. 갤럭시 M 시리즈는 지금까지 ▲갤럭시 M10 ▲갤럭시 M20 ▲...

  • 등록일: 2019-04-15

128

VIEWS

IT정보 삼성전자 '갤럭시노트10' 5G 모델넘버 'SM-N971·SM-N976'? file

삼성전자의 하반기 기대작 갤럭시노트10의 모델넘버가 유출됐다. 지난주 삼성전자 모바일 소식을 전문으로 전하는 샘모바일은 소식통을 인용해 갤럭시노트10의 ...

  • 등록일: 2019-04-15

124

VIEWS

기타정보 엔비디아 GTX 10 시리즈 DXR 지원 드라이버 공개

출처는 위 링크에...   엔비디아가 약속한 DXR 지원 드라이버를 지난 11일에 공개했다. 이번에 공개된 드라이버는 RT코어가 없는 지포스 GTX 1000 시리즈(파스칼 ...

  • 등록일: 2019-04-14

143

VIEWS

7

COMMENTED

윈도정보 [위클리 스마트] "USB 메모리, 다 썼으면 그냥 뽑아도 됩니다"

[위클리 스마트] "USB 메모리, 다 썼으면 그냥 뽑아도 됩니다"     MS, 윈도우 최신 업데이트서 이동식 저장장치 기본정책 '빠른 제거'로 변경   (서울=연합뉴스)...

  • 등록일: 2019-04-14

206

VIEWS

5

COMMENTED

IT정보 아이폰SE 영감받은 '아이폰11' 콘셉트 공개 file

  유튜브 채널 콘셉트아이폰에서 애플이 올 가을 출시할 아아폰XI 또는 아이폰11 콘셉트를 공개했다. 콘셉트는 국내 디자이너 이건호씨가 온라인에 전해진 루머...

  • 등록일: 2019-04-13

151

VIEWS

4

COMMENTED

IT정보 출시 3년 지난 '갤럭시S7' 안드로이드 파이 먹을까? file

삼성전자가 출시된지 3년이 지난 구형 플래그십 '갤럭시S7'에 최신 안드로이드 9.0 파이(Pie) 업데이트를 출시할 것이라는 루머가 전해졌다. 11일(현지시간) 해...

  • 등록일: 2019-04-13

212

VIEWS

5

COMMENTED

IT정보 폭스콘, 7월부터 인도서 '아이폰X' 생산 file

  애플 최대 하청업체인 대만 폭스콘이 7월부터 인도에서 아이폰 10주년 기념작 '아이폰X'를 생산할 것이라고 인도 현지 매체들이 12일 보도했다. 보도에 따르면...

  • 등록일: 2019-04-13

32

VIEWS

IT정보 KT, '갤럭시S10 5G' 가입자 5만 돌파…2명 중 1명 5G 선택 file

KT는 갤럭시S10 5G 가입자가 11일 오후 4시 50분 기준 5만명을 돌파했다고 밝혔다. KT에 따르면 갤럭시S10 5G 가입건수는 일일 스마트폰 판매량의 50%를 차지한...

  • 등록일: 2019-04-13

72

VIEWS

1

COMMENTED

IT정보 와이파이(WiFi) 보안용 WPA3, 기존 WPA2 보안 취약점 악용될 가능성 존재

2018년 공개된 와이파이(WiFi) 인증 프로그램 'WPA3'가 안전하지 않다는 분석이 나왔다.   WPA (Wi-Fi Protected Access, 와이파이 보호 접속)는 2003년 처음 고...

  • 등록일: 2019-04-13

144

VIEWS

IT정보 삼성전자 보급형 '갤럭시 J6' 안드로이드 파이 업데이트 시작 file

삼성전자의 보급형 스마트폰 '갤럭시 J6'가 해외에서 안드로이드 9.0 파이 업데이트를 시작했다. 이탈리아, 브라질 등 일부 국가에서 출시된 안드로이드 파이 업...

  • 등록일: 2019-04-12

120

VIEWS

IT정보 퀄컴, 중급형 모바일AP ‘스냅드래곤 730, 730G, 665’ 발표 file

퀄컴 테크날러지는 최신 퀄컴 스냅드래곤 730, 730G 및 665 모바일 플랫폼으로 중급형 모바일AP인 6·7 시리즈 모바일 로드맵을 강화했다고 밝혔다. 스냅드래곤 7...

  • 등록일: 2019-04-12

54

VIEWS

윈도정보 MS 윈도우 XP, 사망(2002~2019)…지원 완전히 종료 file

  마이크로소프트의 윈도우 XP OS가 출시 17년 만에 지원이 완전히 종료됐다. 이에 따라 윈도우 XP에 공식적으로 사망 선고가 내려졌다. IT매체 테크리퍼블릭(Te...

  • 등록일: 2019-04-12

168

VIEWS

4

COMMENTED