'맥' 노린 '말웨어'도 진화하고 있다

애플 맥 컴퓨터를 노린 말웨어가 진화를 거듭하고 있다.인터넷 보안 연구소인 미국의 SANS인터넷스톰센터는 맥을 노린 말웨어가 난독화 방식을 도입하며 진화하고 있다고 지적했다.이 말웨어는 지난해 11월에 맥을 노린 최초의 본격적 공격으로 출현, 화제가 됐다. 감염되면 로컬의 DNS 서버 설정이 변경되어 커맨드＆컨트롤 서버와 통신한다. 하지만 이 취약성을 악용하는 기능은 없었다.당초 이 말웨어는 바이러스 방지 소프트웨어에 검출되지 않았지만, 현재는 10종류의 소프트웨어가 이 말웨어를 잡아내고 있다.그러나 SANS가 입수한 이 말웨어의 새로운 샘플은 인스톨 코드가 해석하기 어려워지고 있다.DNS 서버를 변경해 커맨드＆컨트롤 서버와 통신하는 기능은 같았고, 난독화 방식도 매우 단순했지만 이 샘플을 인식한 바이러스 대책 소프트웨어는 단 2종류로 크게 줄어들었다.SANS 담당자는 “서명 기반의 검출 방식은 도움이 되지 않았다”며 “바이러스 프로그램은 맥에 대한 말웨어 대책을 강화해야 한다”고 지적했다. @