NSP통신

(서울=NSP통신) 이복현 기자 = 정보보안 전문기업 잉카인터넷(대표 주영흠)이 최근 발생한 SK텔레콤(017670) 유심(USIM) 관련 정보 유출 사이버 공격과 관련해 공격자가 사용한 것으로 추정되는 BPFDoor 악성코드에 대응할 수 있는 전용 백신을 30일부터 무료로 배포한다.

BPFDoor는 리눅스 시스템을 표적으로 한 고도화된 백도어 악성코드로, 네트워크 패킷 필터링 기능인 BPF(Berkeley Packet Filter)를 악용해 방화벽을 우회하고 포트를 열지 않고도 외부 명령을 수신하는 은밀한 통신 방식을 사용하는 것이 특징이다.

특히 실행 후 디스크에 파일을 남기지 않아 보안 솔루션의 탐지를 회피하며 수개월 이상 감염 사실이 드러나지 않는 고위험 위협군으로 분류된다. 잉카인터넷은 자사의 시큐리티 대응센터(ISARC)를 통해 2022년과 2023년에BPFDoor 분석 리포트를 공개하고, 악성코드의 작동 방식, 침투 경로, 대응 방안을 상세히 기술해 이미 업계에 경고한 바 있다.