소프트웨어 불법 복제의 위험성 극명하게 상기

요약 : 보안 외신 사이버뉴스에 의하면 토렌트 웹사이트에서 다운로드한 마이크로소프트 오피스(Microsoft Office) 불법 복제 버전을 설치한 후 우크라이나의 유틸리티 기업이 침해사고를 당했다. 이는 우크라이나 침해사고대응팀(CERT-UA)의 전문가가 최초로 파악했는데, 우크라이나의 유틸리티 회사의 정보 및 통신 시스템에 대한 무단 접근 사실을 알아냈다.


[이미지=utoimage]

배경 : 이번 사건을 조사한 결과 올해 1월 회사 직원 중 한 명이 토렌트 웹사이트 toloka.to에서 다운로드한 라이선스가 없는 Microsoft Office 2019 버전을 설치하면서 회사 시스템의 손상이 처음 발생한 것으로 드러났다. 설치된 소프트웨어에는 DarkCrystal RAT(원격 접근 트로이 목마) 악성코드와 DWAgent 원격 관리 도구가 포함되어 있었고, 설치된 악성코드가 2개월 동안 회사 시스템의 무단 접근을 위한 관문을 만들었던 것으로 보인다.

말말말 : “이 사건은 소프트웨어 불법 복제의 위험성을 극명하게 상기시켜 줍니다. 이러한 유형의 침해사건을 접한 것이 이번이 처음이 아닙니다..” -CERT-UA-
[권준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>