http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=25779
출처: 안랩

2016년 9월 유명 보안 전문가 브라이언 크렙스의 블로그 크렙스온시큐리티(KrebsOnSecurity)와 프랑스 인터넷 호스팅 업체 OVH에 대해 기록적인 DDoS 공격이 있었다. 이어 2016년 10월 21일 금요일 오전 미국 인터넷 호스팅 서비스업체 딘(Dyn)이 DDoS 공격을 당한 사건이 일어났다. 이로 인해 에어비앤비(Airbnb), 페이팔(PayPal), 넷플릭스(Netflix), 사운드 클라우드(SoundCloud), 트위터(Twitter), 뉴욕타임스(The New York Times) 등 여러 사이트에서 접속 장애가 발생했다. 그리고 이들 공격에는 사물인터넷(Internet of Things, IoT)을 감염시키는 미라이(Mirai)라는 악성코드가 이용되었음이 밝혀진다.

안랩은 월간’안’ 2015년 10월호 ‘IoT 그리고 임베디드 리눅스 악성코드’라는 글에서 사물인터넷 기기를 겨냥한 리눅스 악성코드 제작과 임베디드 리눅스 기반 기기의 보안 문제를 다룬 바 있다.

이번 호에서는 미라이 악성코드를 비롯해 최근 발견된 사물인터넷 관련 리눅스 악성코드에 대해 살펴본다.