SSH-Snake 웜일까? 네트워크 자동 매핑 도구일까?

언론사 : 보안 뉴스

뉴스 제목 : 네트워크 자동 매핑 도구 SSH 스네이크, 어느 새 해킹 도구로 전락

게시일 : 2024-02-23

URL : https://m.boannews.com/html/detail.html?tab_type=1&idx=126992

네트워크 자동 매핑 도구 SSH스네이크, 어느 새 해킹 도구로 전락

---

 

[ 기사 요약 ]

 네트워크 매핑 도구인 SSH 스네이크(SSH-Snake)가 공격자들에 의해 악용되는 사례가 늘어나고있다. SSH 스네이크는 매핑을 위해 자동으로 네트워크 안에서 증식하며 돌아다니는 기능을 가지고 있는 네트워크 탐지 도구이다. 편리함을 가지고 있긴 하지만 횡적으로 움직일 수 있는 웜에 가까우며 오픈소스로 등장했을 때부터 공격자들이 좋아할 만한 모든 특성을 갖추고 있었다고 한다. 네트워크를 편리하게 파악할 수 있게 하려는 개발자의 의도가 하필이면 공격자들의 목적성과 잘 부함되는 바람에 공격 도구로 전락하게 되었다.

" 자동으로 자가 증식하며, 자동으로 자가 복제하기도 하고, 파일레스 형태라 디스크에 흔적을 남기지도 않습니다. "  - 시스딕 -

 

[ 개인 의견 ]

사람들을 편리하게 해주기위해 만든 것이 공격자의 의도와 맞아 떨어져 한순간에 웜과 같은 취급을 받는다는게 개발자가 보면 억장 와르르 하는 소식이였다. 항상 무언가 만들때 편리함만을 추구하면 안되고 그로인해 찾아올 수 있는 위험성도 함께 생각해야 함을 깨달았다.

이렇듯 내가 어떠한 행동을 하고 말을 할 때, 눈 앞에 보이는 효과 외에도 뒤 따라 올 효과들 같이 인지할 수 있는 통찰력을 키우는게 좋을 듯 하다.

SSH-Snake가 정확히 무엇인지 알아보다보니 2024-02-22에 데일리시큐에서 SSH-Snake를 다룬 기사가 있길래 보고 요약해보았다.

---

[ SSH-Snake, 네트워크 침해 위해 SSH 키 노리는 은밀한 멀웨어...주의 ]

SSH 스네이크(SSH-Snake) "스스로 수정하는 웜"

SSH-Snake는 기업 환경에서 보안 통신의 기본인 보안 셸(SSH) 키를 악용하는 방식에서 악성 활동의 패러다임의 변화를 나타낸다. SSH-Snake는 스크립트 공격과 관련된 일반적인 탐지 매커니즘을 우회하는 기능을 통해 기존 SSH 웜과 차별화된다. 예측 가능한 패턴에 의존하지 않고 다각적인 전략을 사용하여 시스템 간의 보안 연결을 설정하는데 사용되는 디지털 자격 증명인 SSH 키를 식별하고 악용한다.

SSH-Snake의 가장 주목할 만한 특성 중 하나는 기존의 탐지 방법을 피하면서 잠재적 공격 대상에 대한 네트워크 인프라를 꼼꼼하게 매핑하여 은밀하게 작동할 수 있다는 점이다. 셸 기록 파일과 시스템 로그를 분석하여 SSH-Snake는 SSH 관련 명령을 식별하고 SSH 키의 위치 및 관련 자격 증명 등 관련 정보를 추출할 수 있다.

SSH-Snake의 차별점은 위혐 행위자에게 특정 운영 목표에 맞게 조정할 수 있는 플러그 앤 플레이 툴셋을 제공하는 다목적성이다. 정찰을 위해 배포하든 네트워크 내에서 측면 이동을 위해 배포하든 높은 수준의 적응성을 보여줌으로 사이버 보안 전문가에게는 상당한 위협이 될 수 있다.

 

https://www.dailysecu.com/news/articleView.html?idxno=153746

SSH-Snake, 네트워크 침해 위해 SSH 키 노리는 은밀한 멀웨어…주의 - 데일리시큐