통합 보안기업 이스트시큐리티(대표 정상원)는 지난해 10월 미국 동부 지역 인터넷 마비 사태를 일으킨 디도스(DDoS) 공격의 근원으로 지목된 ‘미라이(Mirai)’ 악성 파일이 국내에서도 다수 발견, 전산 담당자 등 관련 분야 관리자들의 주의가 필요하다고 25일 당부했다.

국내 특정 웹 서버에서 다수 발견된 미라이 악성 파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종으로, 지난해 하반기 해외 인터넷 도메인 서비스 업체 ‘딘(Dyn)’을 공격해 미국 동부 지역의 인터넷을 마비시킨 사상 최대 디도스 공격의 주범이다.

이스트시큐리티 시큐리티대응센터는 미라이 악성 파일이 주로 보안이 취약한 전 세계 사물인터넷(IoT) 기기들을 감염시켜 디도스 공격의 거점으로 활용하며, 인터넷에 연결된 각종 사물인터넷 기기들이 디도스 공격에 악용될 수 있다는 우려가 현실화된 대표적인 사례라고 밝혔다.

출처: 보안뉴스
http://www.boannews.com/media/view.asp?idx=53213&page=155&mkind=1&kind=1