금전 판매되는 중국 트로이목마 제작

최근 들어 다시 국내 언론을 통해 중국발 해킹으로 인한 개인 정보 유출 사고가 기사회 되어 알려지고 있다. 이러한 중국발 해킹의 주된 원인으로 금전적인 댓가를 통한 해킹이 가장 큰 문제가 되고 있다.

ASEC에서 금전적인 해킹과 악성코드 제작이 성행하고 있는 중국 언더그라운드를 조사하던 중 트로이목마 제작과 함께 분산 서비스 거부 공격(DDoS) 도구를 판매하는 웹 사이트를 파악하였다.

이 번에 파악한 중국 웹 사이트는 위 이미지와 같이 트로이목마와 분산 서비스 거부 공격 도구를 판매하고 있었으며, 한국인 구매자들을 위해 한글 웹 페이지를 제공하여 트로목마와 분산 서비스 거부 공격 도구의 기능들에 대해 상세하게 설명하고 있었다.

해당 웹 사이트에서 판매되고 있는 금액은 트로이목마의 경우 1만 6천원에서 12만 8천원에 거래되고 있으며 분산 서비스 거부 공격 통의 경우에는 19만 2천원에서 32만원에 판매되고 있었다.

이렇게 금전적인 목적으로 악성코드나 공격 도구들의 판매로 인해 새로운 보안 위협이 지속적으로 양산되고 있음으로 제도적으로 이러한 행위를 차단하여야 할 것이다.