하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'Bootkitty' 악성코드는 Linux 기기의 부팅 과정을 감염시킬 수 있음

QM건빵

1 1095 1 2024.11.28 10:23

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/11/28/6f6447bcb8cb9ed678a811753fba21a8.webp" alt="퀘이사존">     보안 연구원들이 Linux 기기의 부팅 과정을 감염시킬 수 있는 드문 악성코드를 발견했습니다. 이는 탐지와 제거를 더욱 어렵게 만듭니다.     이 악성코드는 부트킷(bootkit)으로 알려져 있으며, 운영 체제가 로드되기 전에 컴퓨터의 부팅 과정을 감염시키도록 설계되었습니다. 최근 몇 년 동안 보안 연구원들은 PC 부팅 시 사용하는 UEFI를 통해 Windows OS를 겨냥한 부트킷을 발견해 왔습니다.     그러나 이번 수요일, 안티바이러스 제공업체 ESET는 Linux Ubuntu 기기를 대상으로 한 부트킷을 발견했다고 밝혔습니다. 'Bootkitty'로 명명된 이 공격은 Linux의 보안 기능을 비활성화하도록 설계되었으며, 이는 소프트웨어가 변조되지 않았음을 확인하는 역할을 합니다. 이후 시스템 시작 과정에서 두 개의 알 수 없는 실행 파일을 사전 로드하려고 시도합니다. <div class="twitter-tweet twitter-tweet-rendered" style="display: flex; max-width: 550px; width: 100%; margin-top: 10px; margin-bottom: 10px; margin-left: 125px;"><iframe id="twitter-widget-0" scrolling="no" frameborder="0" allowtransparency="true" allowfullscreen="true" class="" title="X Post" src="https://platform.twitter.com/embed/Tweet.html?dnt=false&embedId=twitter-widget-0&features=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%3D%3D&frame=false&hideCard=false&hideThread=false&id=1861671668747317541&lang=ko&origin=https%3A%2F%2Fquasarzone.com%2Fbbs%2Fqn_hardware%2Fcreate&sessionId=c23d298ccca535aee754eb643dab265b204b850f&theme=light&widgetsVersion=2615f7e52b7e0%3A1702314776716&width=550px" style="position: static; visibility: visible; width: 550px; height: 488px; display: block; flex-grow: 1;" data-tweet-id="1861671668747317541"></iframe></div>     ESET는 "Bootkitty는 기기의 부팅 과정을 장악하고 운영 체제가 시작되기 전에 악성코드를 실행시켜 공격자가 감염된 기기를 완전히 제어할 수 있도록 한다"고 덧붙였습니다.     ESET는 이달 초 누군가(아마도 개발자)가 VirusTotal에 수상한 파일을 업로드한 것을 통해 Bootkitty를 발견했습니다. VirusTotal은 파일에서 악성코드를 탐지하기 위해 여러 안티바이러스 엔진을 사용하는 온라인 서비스입니다.     다행히도 Bootkitty는 실제 Linux 기기를 성공적으로 감염시킬 수 있는 완전한 공격이 아니라 개념 증명 수준인 것으로 보입니다. 예를 들어, Bootkitty는 기본적으로 UEFI Secure Boot가 활성화된 Linux 기기에서는 실행되지 않습니다. 이 악성코드는 신뢰할 수 있는 서명 기관이 아닌 제작자가 자체 서명한 소프트웨어 인증서를 사용하기 때문입니다.     또한, Bootkitty는 소수의 특정 Linux 설정에서만 완전히 작동할 수 있습니다. ESET는 현재까지 Bootkitty가 실제로 Linux 기기를 감염시킨 증거를 발견하지 못했습니다.     ESET는 "그렇긴 하지만, UEFI 부트킷이 더 이상 Windows 시스템에만 국한되지 않는다는 중요한 메시지를 보여줍니다"라고 강조했습니다.     공격자가 부트킷을 어떻게 유포할지는 불분명하지만, ESET는 "운영 체제를 재설치하면 Bootkitty 부트킷을 시스템에서 효과적으로 제거할 수 있다"고 언급했습니다. ESET의 보안 연구원 Martin Smolár는 또한 다음과 같이 조언했습니다. "이러한 위협으로부터 Linux 시스템을 보호하려면, UEFI Secure Boot가 활성화되어 있는지 확인하고, 시스템 펌웨어, 보안 소프트웨어, 운영 체제, 그리고 UEFI revocations list를 최신 상태로 유지해야 합니다." ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 121,829 exp

작성물 댓글

안녕하세요, QM 건빵입니다.말씀해주신 부분 검토 후 '자기 현상'이 더 자연스러운 번역이라고 생각되어 수정했습니다.감사합니다. 06-11

모든회원 자기소개 펼치기

댓글: 1개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
13	[루머] 인텔 아크 B580/B570 및 AMD Navi 44, 합성 벤치마크에서 4060 Ti보다 높은 성능 14 그래픽카드 Wormhole 4.9k 11-30
4	GUNNIR, 12월 4일 차세대 인텔 아크 배틀메이지 GPU 공개 예정 8 그래픽카드 Wormhole 1.9k 11-30
34	InWin Infinite 11세대 시그니처 케이스 출시 59 케이스 크로노 5.3k 11-30
27	인텔 배틀메이지 B580 출시 임박?! 성능 미리보기 41 그래픽카드 QM포시포시 5.6k 11-30
20	TSMC, 젠슨 황에게 CEO 제의했었다 “10분 만에 거절” 27 업계동향 빌보 6.5k 11-30
14	11월 D램 가격 급락…키옥시아 12월 감산 관측도 25 업계동향 빌보 3.8k 11-29
18	ASUS, CES 2025에서 Ryzen 9 9000X3D CPU 및 X870 BTF 메인보드 출시 확인 26 CPU/MB/RAM Wormhole 5.8k 11-29
14	[루머] 인텔 "셀레스티얼" 및 "드루이드" 데스크탑 GPU 라인업은 계획대로 출시될 것 19 그래픽카드 Wormhole 6.7k 11-29
0	소노스(Sonos), 하우스 오브 사운드 체험을 솔 DXB에서 선보인다 음향기기 QM건빵 855 11-29
68	중국 선박, 해저 인터넷 케이블 파괴 혐의로 포위 93 기타/주변기기 QM건빵 8.6k 11-29
18	[루머] Inno3D 브라질, CES 2025에서 RTX 50 시리즈 확인 23 그래픽카드 Wormhole 4.9k 11-29
5	AI는 2시간 인터뷰를 통해 사람의 성격을 합리적으로 모방 가능 5 소프트웨어 물아일체 1.2k 11-29
5	대형 OLED 패널 출하량 2024년 116.5%, 2025년 32.7% 증가 9 업계동향 물아일체 1.2k 11-29
14	미국, 다음주 반도체 규제 발표, 삼성·SK하이닉스·마이크론 영향 예상 19 업계동향 QM바나 3.1k 11-29
4	美 반도체 끊긴 러시아 '16nm 프로세서' 자체 생산 11 업계동향 빌보 2.6k 11-29
1	구글, 무역 단체에 동맹을 맺기 위해 수백만 달러를 제안 2 업계동향 user_헤이 714 11-29
7	소니 휴대용 게임 콘솔, Steam Deck 및 Nintendo Switch 시장 점유율을 겨냥한 제품 출시 소문 19 기타/주변기기 user_로미 4.1k 11-29
1	마이크로소프트, Exchange Server를 손상시킨 버그 수정 패치 적용 1 업계동향 user_헤이 853 11-29
40	8BitDo, 공식 라이센스 Xbox 에디션 키보드와 마우스 발표 58 키보드/마우스 심심해❤️ 6.8k 11-29
22	OLED 모니터 수요 급증: 삼성이 선두 37 디스플레이 심심해❤️ 4k 11-29
14	MCHOSE, AX5 V2 마그네슘 합금 마우스 출시(PAW 3950, 54g) 18 키보드/마우스 QM오즈 2.7k 11-29
29	[루머] 인텔, 차세대 배틀메이지 GPU 12월 3일 발표 & 12월 12일 출시 예정 45 그래픽카드 Wormhole 6.3k 11-29
0	LG전자, 오포 이어 비보에도 美표준특허 46건 매각 1 업계동향 큰돌 1.4k 11-29
8	딥쿨, 세그먼트 LCD 화면 시대의 혁신적인 냉각 솔루션인 LQ AIO 수냉 쿨러 발표 12 쿨링솔루션 Wormhole 2.4k 11-28
11	미국, 이르면 다음주 중국 AI칩 제재 확대, HBM도 경영권 인수 11 업계동향 QM바나 2.9k 11-28
1	인텔의 78.6억 달러 CHIPS 법안 보조금 계약, 파운드리 지분 매각에 제한 4 업계동향 QM바나 1.5k 11-28
6	미국 연방거래위원회, 마이크로소프트에 대한 반독점 조사 시작 7 업계동향 user_헤이 1.2k 11-28
45	인텔 아크 B580 246~259달러 등록...전작 대비 70달러 인상? 57 그래픽카드 QM포시포시 5k 11-28
4	DJI, 스마트폰 및 카메라용 무선 마이크 Mic Mini 발표 5 기타/주변기기 부서진과자 1.4k 11-28
16	터틀 비치, 혁신적인 Stealth Pivot Controller 출시 25 기타/주변기기 부서진과자 3.5k 11-28