SRE를 위한 시스템 설계와 구축

81

2

장

적을 알자

기 위해 수단 방법을 가리지 않을 것임을 시사한다.

18

하지만 이런 사례는 매우 드물다.

특징을 알아내기는 어렵다

2016

년

3

월 연구원들은 금전적 이익이 목적인

Petya

라는 새로운 종류의 랜섬웨어(피해자

가 돈을 지불할 때까지 데이터나 시스템을 사용 불가능한 상태로 만드는 악의적인 프로그

램)를 발견했다.

1

년 후, 연구원들은 원본

Petya

프로그램과 많은 요소를 공유하는 새로운

멀웨어를 발견했다.

NotPetya

(

https

://

oreil

.

ly

/

DGYDx

)라고 명명한 이 새로운 멀웨어

는 우크라이나 독립기념일 전날 밤에 우크라이나의 시스템에서 가장 먼저 발견돼 삽시간에

전 세계로 퍼져 나갔다. 공격자는

NotPetya

를 배포하기 위해 명시적으로 우크라이나 시장

을 대상으로 제품을 생산하는 회사에 침투한 후 그 회사의 소프트웨어 배포 메커니즘을 악

용해 피해자들을 감염시켰다. 일부 연구원들은 우크라이나를 목표로 러시아에 지원을 받은

공격자의 소행이라고 믿고 있다.

이 사례는 공격자들이 새로운 방법으로 자신의 목적과 신원을 숨길 수 있음을 보여준다. 이

사례의 경우는 공격자가 자신을 비교적 평범해 보이도록 위장한 사례라 할 수 있다. 공격자

의 신원과 의도를 항상 알 수 있는 것은 아니므로, 공격자가 누구인지보다는 공격자가 어떤

행위를