10년 가까이 살아남은 로우POS 멀웨어 분석하기

수년 동안 시스템에서 살아남아 카드정보 꾸준히 빼돌려
화이트리스팅과 블랙리스팅 통해 공격 성공률 낮출 수 있어

[보안뉴스 문가용] 보안 담당자로서 혹은 보안 전문가로서 고객의 컴퓨터에서

지불카드 정보를 빼가는 멀웨어를 발견했다면?

그런데 그 멀웨어가 이미 10년도 넘게 악명을 떨치고 있던 것이었고,

그럼에도 보통의 AV 엔진으로는 잡아내지 못하고 있다면?

무슨 생각이 들까? 무슨 행동을 취할 것인가?

너무 극단적인 경우를 예로 들었다고 생각한다면, 다시 한 번 생각해보길 권한다.

최근 이런 종류의 멀웨어 변종이 굉장히 자주 발견되고 있다. 그중 하나가 로우POS(RawPOS)다.

로우POS는 변하는 환경에 적응하기 위해 변화해왔고, 동시에 사회보장번호나 전화번호, 이메일 주소 등

민감한 정보들을 조금씩 흘려보내기도 한다. 정확히 어떤 원리로 작동하는지 알아내기 위해 리버스 엔지니어링을 시도했다.

그 결과를 공유하고자 한다.

먼저, 로우POS는 윈도우에 기반을 둔 멀웨어의 한 종류로 지불카드 정보를 주로 노린다.

처음 발견된 건 2008년으로, 이미 당시에도 소매업계나 숙박업계에서 꽤나 활동을 벌인 후였다.

그럼에도 이 로우POS가 아직도 현역으로서 발견되는 건 왜일까.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=50727&kind=4