아하

학문

기계공학

갈수록재촉하는목살

갈수록재촉하는목살

니케 해킹 관련 외장 usb 해킹됐을 가능성

어제자로 니케 런처를 통한 해킹건으로 좀 난리였는데요.

저도 저 게임을 하는 지라 급한대로 포맷을 하고 중요한 자료가 들어있는 외장 하드는 차마 포맷도 못하고 선만 뽑아놨습니다. 근데 깜빡하고 NPKI 공인인증서 파일만 들어있는 16기가 짜리 USB는 포맷을 안하고 포맷한 피씨에 꽂았어요.

심지어 포맷하고 있는 중에 해킹안된 다른 노트북에 이 USB를 꽂고 공인인증서 비번을 바꿔놨는데 이거 설마 해당 노트북에도 감염이 됐으려나요?

차라리 폐기를 하고 새로 만들었어야 했는데 간단히 비번만 바꿔버리고 포맷한 컴퓨터에 모르고 또 꽂아버렸거든요.

이걸 어찌 해야 할지 모르겠네요. 이 해킹 방식이 런처를 실행했을때 해당 컴퓨터에 깔린 하드랑 외장하드 외장 USB에도 동싱에 해킹되는 방식인가요? 이러면 포맷한게 아무 의미없이 또 포맷하고 사용하는 사이트 비번 바꿔야할 판인데 난감하네요.

2개의 답변이 있어요!

  • 이주형 전문가

    이주형 전문가

    한양대학교

    ∙

    이번 니케 해킹은 USB를 자동으로 감염시키는 방식이라기보다, PC 런처를 실행했을 때 악성코드가 설치되어 해당 컴퓨터의 파일과 계정 정보를 외부에서 접근할 수 있게 되는 방식으로 알려졌습니다.

    분석된 악성코드 파일을 검색하고 내려받을 수 있는 기능은 있었지만, USB에 자동으로 악성코드를 복사해 감염시킨다는 사실까지 확인된 것은 아닙니다.

    따라서 USB를 정상적인 다른 노트북에 연결하고 인증서 비밀번호를 변경했다고 해서 그 노트북까지 감염되는 것은 아닙니다. 다만 감염된 PC에 USB를 연결했던 적이 있다면 인증서 파일이 노출됐을 가능성을 고려하셔야 하기에, 기존 인증서를 폐기하고 안전한 기기에서 새로 발급 받는 것이 좋습니다.

    채택 보상으로 410베리 받았어요.

    채택된 답변
  • 서종현 전문가

    서종현 전문가

    생산기술 및 공무팀

    ∙

    안녕하세요. 서종현 전문가입니다.

    결론부터 말씀들면, USB를 포맷하지 않고 감염 의심 PC에 연결했다고 해서 USB 자체가 감염됐다고 단정할수는 없습니다.

    이번 니케 해킹은 USB를 연결하는 순간 모든 저장장치를 자동 감염시키는 방식이 아니라, PC 런처 실행 과정에서 외부 서버의 악성 스크립트를 내려받아 원격 제어 악성 코드를 실행하는 방식으로 알려졌습니다.

    따라서 다음과 같이 대응하세요

    • NPKI USB : 일단 다른 PC에 연결하지 말고 별도 보관하세요

    • 인증서 : 감염되지 않은 기기에서 인증서를 재발급하고 기존 인증서는 폐기하는 것이 안전합니다.

    • 다른 노트북 : USB를 연결했다는 사실만으로 감염됐다고 볼 근거는 없습니다. 다만 자동 실행이나 악성 파일 실행 여부를 점검하세요

    • 포맷한 PC : 포맷만으로 모든 감염 가능성이 해소됐다고 단정할 수는 없습니다.

    • 비밀번호 : 주요 사이트와 금융 관련 비밀번호는 깨끗한 기기에서 변경하세요

    가장 중요한 점은 외장하드와 USB가 연결됐다는 이유만으로 감염되는 것은 아니라는 것입니다.

    이번 사건은 10월 24일 이후 PC 런처 실행 여부가 중요한 판단 기준입니다. 실제 감염 범위는 아직 조사중입니다.