주피터랩의 데이터 분석 전용 노트북 공격하는 랜섬웨어 사상 처음으로 나타나

요약 : 웹 기반 컴퓨팅 플랫폼인 주피터(Jupyter) 노트북을 겨냥한 파이선 기반 랜섬웨어가 출현했다고 보안 외신 해커뉴스가 보도했다. 주피터 노트북은 데이터 분석가들을 위한 특수 장비로, 이를 겨냥한 랜섬웨어가 나타난 건 이번이 처음이다. 이 랜섬웨어를 발견한 보안 업체 아쿠아 시큐리티(Aqua Security)는 랜섬웨어가 하니팟 하나에 걸려드는 바람에 존재를 확인할 수 있었다고 한다. 아직 랜섬웨어의 이름은 특별히 언급되지 않고 있다.


[이미지 = utoimage]

배경 : 아직까지는 해당 랜섬웨어가 대단히 고급스럽지는 않은 것으로 보인다. 주피터 노트북 중 설정이 잘못된 상태로 인터넷에 노출되어 있는 시스템들만 감염시킬 수 있다고 한다. 공격 방식 자체도 단순하다. 최근 랜섬웨어들처럼 오랜 기간 정찰하고 데이터를 미리 빼돌리는 등의 행위는 없다.

말말말 : "주피터 노트북은 데이터 분석과 모델링에 특화되어 있는 시스템입니다. 따라서 랜섬웨어 공격에 당하면 사업과 프로젝트 전체가 크게 망가질 수 있습니다." -아쿠아 시큐리티-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>