웜

3. 역사

1978년 제록스 파크(Xerox PARC)의 연구자 존 쇼크(John Shoch)와 존 허프(Jon Hupp)는 네트워크 효율 향상을 위한 실험적인 웜을 개발했다.^[40][41]

1988년 11월 2일, 코넬 대학교 대학원생 로버트 태팬 모리스가 개발한 모리스 웜은 당시 인터넷에 연결된 많은 컴퓨터를 감염시켜 큰 주목을 받았다. 모리스는 이 사건으로 인해 컴퓨터 사기 및 남용 방지법에 따라 유죄 판결을 받고 3년의 집행유예, 400시간의 사회 봉사, 10000USD가 넘는 벌금을 지불했다.^[5][8]

4. 특징

웜은 기존의 바이러스보다 전염성이 더 강하다. 웜은 로컬 컴퓨터뿐만 아니라 로컬 컴퓨터를 기반으로 하는 네트워크의 모든 서버 및 클라이언트에도 감염될 수 있다. 웜은 공유 폴더, 이메일,^[15] 악성 웹 페이지 및 네트워크에 많은 취약점이 있는 서버를 통해 쉽게 확산될 수 있다.^[16]

4. 1. 다른 멀웨어와의 구별

4. 2. 독립성

4. 3. 익스플로잇 공격

4. 4. 복잡성

4. 5. 전염성

5. 피해

웜은 자기 복제 외에도 호스트 시스템의 파일을 삭제하거나, 랜섬웨어 공격처럼 파일을 암호화하거나, 기밀 문서나 비밀번호와 같은 데이터를 유출하는 등 다양한 기능을 수행하도록 설계될 수 있다. 이를 "페이로드"라고 부른다.

웜은 감염된 컴퓨터에 백도어를 설치하여, 웜 제작자가 컴퓨터를 좀비 PC로 원격 제어할 수 있게 한다. 소빅, 마이둠과 같은 웜이 이러한 방식을 사용한다. 이렇게 만들어진 좀비 PC들은 대량의 스팸 메일을 보내거나 웹사이트 주소를 은폐하는 데 사용된다.^[42] 스패머들이 웜 개발자에게 대가를 지불하거나, 감염된 컴퓨터의 IP 주소 목록을 판매하는 경우도 있었다.^[43][44] 회사를 서비스 거부(DoS) 공격으로 협박하기도 한다.^[45] 둠주스와 같이 다른 웜에 의해 설치된 백도어를 사용하여 자신을 확산시키는 경우도 있다.

이러한 좀비 PC 네트워크는 봇넷이라고 불리며, 스팸 발송, DoS 공격 등 악의적인 목적으로 사용된다.^[17][18][19]

5. 1. 산업 시스템 대상 웜

6. 대응

웜은 운영 체제의 취약점을 악용하여 확산된다.

보안 문제를 가진 벤더는 정기적인 보안 업데이트를 제공하며^[23] ( "패치 화요일" 참조), 이러한 업데이트가 컴퓨터에 설치되면 대부분의 웜은 해당 컴퓨터로 확산될 수 없다. 벤더가 보안 패치를 출시하기 전에 취약점이 공개되면 제로데이 공격이 가능하다.

사용자는 예상치 못한 이메일을 열 때 주의해야 하며^[24][25], 첨부 파일이나 프로그램을 실행하거나, 그러한 이메일에 링크된 웹 사이트를 방문해서는 안 된다. 그러나 ILOVEYOU 웜과 마찬가지로 피싱 공격의 증가와 효율성 향상으로 인해, 최종 사용자를 속여 악성 코드를 실행하도록 만드는 것이 여전히 가능하다.

안티바이러스 및 안티스파이웨어 소프트웨어는 도움이 되지만, 최소한 며칠마다 새로운 패턴 파일로 업데이트해야 한다. 방화벽 사용 또한 권장된다.

사용자는 컴퓨터의 운영 체제 및 기타 소프트웨어를 최신 상태로 유지하고, 인식할 수 없거나 예상치 못한 이메일을 열지 않으며, 방화벽 및 안티바이러스 소프트웨어를 실행함으로써 웜으로 인한 위협을 최소화할 수 있다.^[26]

대응 기술에는 다음이 포함된다.

• 라우터 및 네트워크 스위치의 ACL
• 패킷 필터
• TCP 래퍼/ACL이 활성화된 네트워크 서비스 데몬
• EPP/EDR 소프트웨어
• Nullroute

7. 유용한 웜

'''유용한 웜''' 또는 '''안티 웜'''은 제작자가 유용하다고 생각하지만, 실행되는 컴퓨터 소유자의 허락 없이 특정 작업을 수행하도록 설계된 웜이다. 제록스 PARC에서 웜에 대한 최초의 연구가 시작된 이래로, 유용한 웜을 만들려는 시도가 있었다. 존 쇼크와 존 헙은 이러한 웜을 통해 제록스 알토 컴퓨터 네트워크에서 이더넷 원리를 테스트할 수 있었다.^[30] 나치 웜 계열은 호스트 시스템의 취약점을 수정하기 위해 마이크로소프트 웹사이트에서 패치를 다운로드하여 설치하려고 했으나, 이는 상당한 네트워크 트래픽을 발생시키고, 패치 적용 과정에서 컴퓨터를 재부팅했으며, 컴퓨터 소유자 또는 사용자의 동의 없이 작업을 수행했기에, 보안 전문가들은 페이로드나 제작자의 의도에 관계없이 모든 웜을 멀웨어로 간주한다.^[31]

코드 레드,^[34] 블래스터, 산티 웜의 영향을 퇴치하는 데 안티 웜이 사용되기도 했다. 웰치아는 유용한 웜의 한 예로,^[35] 블래스터 웜이 악용한 것과 동일한 취약점을 활용하여 컴퓨터를 감염시키고, 사용자의 동의 없이 마이크로소프트의 윈도우 보안 업데이트를 자동으로 다운로드하여 설치했다. 웰치아는 업데이트 설치 후 감염된 컴퓨터를 자동으로 재부팅했는데, 이러한 업데이트 중 하나는 익스플로잇을 수정하는 패치였다.^[35]

유용한 웜의 다른 예로는 "Den_Zuko", "Cheeze", "CodeGreen", "Millenium" 등이 있다.^[35]

참조

_[1] 웹사이트 What is an internet worm? http://www.bbc.co.uk[...] BBC 2010-09-09
_[2] 논문 Hybrid Epidemics—A Case Study on Computer Worm Conficker 2015-05-15
_[3] 논문 From Turing machines to computer viruses 2012-07-28
_[4] 서적 The Shockwave Rider https://archive.org/[...] Ballantine Books
_[5] 웹사이트 The Submarine http://www.paulgraha[...]
_[6] 웹사이트 Security of the Internet http://www.cert.org/[...]
_[7] 웹사이트 Phage mailing list http://securitydiges[...] securitydigest.org 2014-09-17
_[8] 서적 Cases and Materials on Criminal Law Thomson/West
_[9] 논문 Hybrid Epidemics—A Case Study on Computer Worm Conficker 2015-05-15
_[10] 논문 Hybrid Epidemics—A Case Study on Computer Worm Conficker 2015-05-15
_[11] 웹사이트 Worm vs. Virus: What's the Difference and Does It Matter? https://www.avast.co[...] 2021-10-08
_[12] 서적 Computer science and its applications : CSA 2012, Jeju, Korea, 22-25.11.2012 Springer 2012
_[13] 논문 Self-Disciplinary Worms and Countermeasures: Modeling and Analysis 2010-10
_[14] 서적 Programming in HTML and PHP Springer International Publishing 2017
_[15] 논문 Parameter estimation of a susceptible–infected–recovered–dead computer worm model http://journals.sage[...] 2021-11-09
_[16] 논문 On the Trail of the Conficker Worm 2009-06
_[17] 뉴스 Business & Technology: E-mail viruses blamed as spam rises sharply http://seattletimes.[...] 2004-02-18
_[18] 뉴스 Cloaking Device Made for Spammers https://www.wired.co[...] 2003-10-09
_[19] 뉴스 Hacker threats to bookies probed http://news.bbc.co.u[...] 2004-02-23
_[20] 논문 The Cyber Attack on Saudi Aramco 2013-05
_[21] 논문 Stuxnet and the Limits of Cyber Warfare 2013-07
_[22] 서적 Proceedings of the 3rd International Conference on Computer Science and Service System Atlantis Press 2014
_[23] 웹사이트 USN list http://www.ubuntu.co[...] Ubuntu 2012-06-10
_[24] 웹사이트 Threat Description Email-Worm https://www.f-secure[...] 2018-12-25
_[25] 웹사이트 Email-Worm:VBS/LoveLetter Description | F-Secure Labs https://www.f-secure[...]
_[26] 웹사이트 Computer Worm Information and Removal Steps http://www.veracode.[...] Veracode 2014-02-02
_[27] 논문 Modeling and Automated Containment of Worms
_[28] 뉴스 A New Way to Protect Computer Networks from Internet Worms http://newswise.com/[...] 2011-07-05
_[29] 논문 Detection of unknown computer worms based on behavioral classification of the host
_[30] 논문 The "Worm" Programs - Early Experience with a Distributed Computation https://vx-undergrou[...] 1982-03
_[31] 웹사이트 Virus alert about the Nachi worm http://support.micro[...] Microsoft
_[32] 웹사이트 Root My Roku https://github.com/l[...]
_[33] 서적 The IEEE symposium on Computers and Communications
_[34] 웹사이트 vnunet.com 'Anti-worms' fight off Code Red threat http://www.vnunet.co[...] 2001-09-14
_[35] 서적 The Welchia Worm http://www.giac.org/[...] 2014-06-09
_[36] 논문 Painting the Internet https://muse.jhu.edu[...] 2022-09-15
_[37] 웹사이트 ワームはコンピュータ・ウイルスの仲間？ https://xtech.nikkei[...] 日経BP 2006-03-08
_[38] 웹사이트 Insider's Computer Dictionary [コンピュータ・ワーム] － ＠IT https://atmarkit.itm[...] ITmedia 2002-09-10
_[39] 웹사이트 インターネット・ワームの原点「Morris Worm」の脅威 https://xtech.nikkei[...] 日経BP 2001-09-10
_[40] 웹인용 PARC Milestones https://web.archive.[...] 2006-05-13
_[41] 문서 Computer Worm (Tapeworm) by John Brunner from The Shockwave Rider http://www.technovel[...]
_[42] 뉴스 http://seattletimes.[...]
_[43] 웹사이트 http://www.wired.com[...]
_[44] 뉴스 Uncovered: Trojans as Spam Robots http://www.heise.de/[...]
_[45] 뉴스 Hacker threats to bookies probed http://news.bbc.co.u[...]