카스퍼스키 글로벌 연구분석팀(GReAT)은 정보 탈취, 원격 감시, 시스템 조작 기능을 하나로 결합한 신종 악성코드 '크리스탈X 원격제어 트로이목마(CrystalX RAT)'를 탐지했다고 20일 밝혔다.
크리스탈X RAT는 계정 정보 탈취부터 암호화폐 지갑 주소 변경, 화면·음성 녹화까지 가능해 감염 시 피해자의 시스템 전반이 노출될 수 있다.
이 악성코드는 피해자의 시스템 정보와 웹브라우저 저장 데이터를 수집하고 스팀, 디스코드, 텔레그램 계정 정보를 탈취한다. 키보드 입력을 기록하는 키로거와 암호화폐 지갑 주소를 공격자 주소로 바꾸는 클리퍼 기능도 갖췄다.
화면 캡처와 실시간 화면 녹화, 마이크 녹음, 웹캠 촬영도 가능하다. 마우스 커서를 강제로 움직이거나 바탕화면과 화면 방향을 바꾸고 아이콘을 숨기는 장난형 악성코드(Prankware) 기능도 포함됐다.
크리스탈X RAT은 서비스형 악성코드(MaaS) 형태로 판매되고 있다. 유튜브와 텔레그램을 통해 홍보돼 전문성이 낮은 공격자도 악성코드를 사용할 가능성이 있다는 게 카스퍼스키의 설명이다.
초기 감염 경로는 확인되지 않았다. 카스퍼스키는 이미 수십 명의 피해자가 발생했고 새로운 버전도 계속 탐지되고 있다고 밝혔다.
이용자는 메신저와 이메일로 전달된 파일을 주의하고 게임과 프로그램은 공식 사이트에서 내려받아야 한다고 권고했다.
이효은 카스퍼스키 한국지사장은 “국내 기업과 일반 사용자 모두 엔드포인트 전반을 보호할 수 있는 보안 체계를 구축해 감시, 자격 증명 탈취, 시스템 조작이 결합된 복합 공격에 대비해야 한다”고 강조했다.
박진형 기자 jin@etnews.com
