"사용자 마우스 흔들고 바탕화면 변경"…새로운 악성코드 발견

카스퍼스키, '크리스탈엑스 RAT' 판매 동향 포착…디스코드 자격증명 탈취 우려

글로벌 사이버 보안 기업 카스퍼스키(한국지사장 이효은)가 현재까지 발견되지 않았던 새로운 원격제어 악성코드(RAT)가 판매되고 있는 동향을 포착했다.

20일 카스퍼스키에 따르면 카스퍼스키 글로벌 연구분석팀(GReAT)는 새로운 RAT인 '크리스탈엑스 RAT(CrystalX RAT)'를 발견했다.

이 악성코드는 일반적인 RAT를 넘어 ▲정보 탈취형 악성코드(스틸러) ▲키로거 ▲클리퍼(암호화폐 지갑 주소를 공격자가 미리 지정한 주소로 자동으로 바꿔치기하는 악성코드) ▲스파이웨어 등 기능을 하나로 통합한 것이 특징이다. 카스퍼스키에 따르면 공격자들은 이 악성코드를 서비스형 악성코드(MaaS) 형태로 제3자에게 판매하고 있는 것으로 파악됐다.

실제 유튜브와 텔레그램 등을 통해 크리스탈엑스 RAT를 적극 홍보하고 있어 숙련도가 낮은 공격자도 악용할 가능성이 커지고 있다는 것이 카스퍼스키의 진단이다.

뿐만 아니라 크리스탈엑스 RAT는 피해자의 다양한 정보까지도 수집할 수 있는 것으로 나타났다. 디스코드, 텔레그램 등의 자격증명을 탈취하고, 웹 브라우저에 저장된 계정정보 등 데이터를 수집하는 것도 가능하다. 또한 화면 캡처는 물론 마이크를 통한 음성 녹음, 웹캠 촬영, 그리고 피해자의 화면을 실시간으로 녹화할 수 있어 사실상 피해자의 활동 전반을 감시할 수 있다.

공격자와 피해자 간 채팅이 가능한 기능.(사진=카스퍼스키)

특히 공격자는 피해자의 마우스 커서를 강제로 흔들거나, 바탕화면 배경을 변경하고, 화면 방향을 회전시키며, 바탕화면 아이콘을 숨기거나 시스템을 강제로 종료할 수 있는 악성코드 기능도 탑재된 것으로 확인됐다. 실시간 팝업 메시지와 알림을 띄워 피해자와 상호작용하는 것도 가능하다.

카스퍼스키는 "피해자의 시스템을 지속적으로 방해하고 심리적인 불안감을 유발해 공격의 피해를 더욱 크게 만들 수 있다"고 우려했다.

이효은 카스퍼스키 한국지사장은 "크리스탈엑스 RAT는 기존 정보 탈취형 악성코드와 달리 '장난형 악성코드' 기능까지 내장해 개인정보 유출뿐 아니라 피해자에게 심리적 스트레스와 혼란까지 유발할 수 있다는 점에서 더욱 위협적"이라며 "국내 기업과 일반 사용자 모두 무심코 파일을 다운로드하는 습관에서 벗어나 엔드포인트 전반을 보호할 수 있는 보안 체계를 구축해 감시, 자격증명 탈취, 시스템 조작이 결합된 복합 공격에 대비해야 한다"고 강조했다.