IT/과학
정보 탈취·원격 감시 결합한 신종 악성코드 'CrystalX RAT' 발견
뉴스보이
2026.07.20. 14:37
뉴스보이
2026.07.20. 14:37
간단 요약
간단 요약
서비스형 악성코드(MaaS) 형태로 유통되어 비숙련 공격자도 쉽게 접근할 수 있습니다.
이미 수십 명의 피해자가 발생했으며, 초기 감염 경로는 아직 확인되지 않았습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
글로벌 보안 기업 카스퍼스키의 글로벌 연구분석팀(GReAT)이 정보 탈취와 원격 감시, 시스템 조작 기능을 하나로 결합한 신종 악성코드 '크리스탈X 원격제어 트로이목마(CrystalX RAT)'를 탐지했습니다.
해당 악성코드는 서비스형 악성코드(MaaS) 형태로 유튜브와 텔레그램을 통해 판매되고 있어 전문성이 낮은 공격자도 쉽게 접근할 수 있습니다. 특히 마우스 커서를 강제로 움직이거나 바탕화면을 바꾸는 등 장난형 악성코드(Prankware) 기능까지 포함해 피해자의 시스템을 전방위적으로 장악합니다.
레오니드 베즈베르셴코 카스퍼스키 선임 보안 연구원은 현재까지 수십 명의 피해자가 발생했다고 밝혔습니다. 다만, 아직 초기 감염 경로가 명확히 확인되지 않아 추가 피해에 대한 각별한 주의가 요구됩니다.
이효은 카스퍼스키 한국지사장은 기업과 개인 모두 보안 체계를 강화해 복합 공격에 대비해야 한다고 강조했습니다. 예방을 위해서는 메신저나 이메일 첨부파일 실행을 주의하고, 공식 웹사이트를 통해 파일을 다운로드하며 윈도 파일 확장명 표시 기능을 활성화하는 것이 좋습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
