멜트다운과 스펙터 보안 취약점 노린 악성 코드 급속 증가

2018-02-02 11:16
이상호 기자 ghostlee@bodnara.co.kr

멜트다운과 스펙터 보안 취약점을 이용한 공격이 현실로 다가왔다.

안티바이러스 테스트 업체인 AV-Test에 따르면 이들 보안 취약점이 알려진 약 1주일 후인 1월 7일부터 1월 31일까지 이들 보안 취약점을 활용한 악성코드 샘플 139개가 확인되었음을 밝혔다. 이들 악성 코드 샘플의 대부분은 개념증명(PoC)을 위한 재컴파일/ 확장 버전이라며, 처음은 웹 브라우저를 악용한 자바스크립트 PoC 코드였다고 전했다.

현재 파악된 악성 코드의 유형을 감안했을 때 본격적인 공격에 앞서 준비 단계로 보이지만, 멜트다운과 스펙터 보안 취약점을 노린 악성 코드 샘플이 급속히 확인되고 있는 점을 감안할 때 실제로 이를 활용한 실제 공격을 위한 악성 코드 역시 개발 중일 가능성이 매우 높은 것으로 판단된다.

이 기사의 의견 보기

당연하지않나 / 18-02-02 21:22/ 신고

뻔히 약점 어디어디라고 다 알려줬는데 저런 맞춤형 악성코드가 안 생길 리가... 잉텔은 당해도 싸다곤 해도, 인텔 제품 안쓰는 사람을 찾기 힘들 정도로 인텔칩으로 도배된 상태에서 인텔제품 쓰는 사람들만 불쌍...:: 그러니까 국내 PC제조업체분들이나 수입상 여러분들... 라이젠 제품도 좀 취급해주쇼. 대체재가 있어야 할 것 아뇨?데탑은 조립해서 쓴다고 쳐도, 노트북은 어쩔겨.