【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'계정 탈취·화면 감시까지'…신종 악성코드 'CrystalX RAT' 발견

온카뱅크관리자

2026-07-20 09:17:29

<div id="layerTranslateNotice" style="display:none;"></div> 유튜브·텔레그램서 서비스형 악성코드로 판매 암호화폐 주소 바꿔치기·웹캠 촬영·음성 녹음 수행 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="5hsYKoiP5Y">
 <figure class="figure_frm origin_fig" contents-hash="a2d2106e503fb4e8480eb1ec6719f80d92fd0905c1fc77feee9aaeec4dfc63b3" dmcf-pid="1lOG9gnQHW" dmcf-ptype="figure">
 <img alt="신종 원격제어 악성코드 'CrystalX RAT'을 통해 공격자와 감염 기기 이용자가 메시지를 주고받는 채팅 화면. (카스퍼스키 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/20/NEWS1/20260720091449783lfyd.jpg" data-org-width="830" dmcf-mid="Zr4iCpFY5G" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/20/NEWS1/20260720091449783lfyd.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 신종 원격제어 악성코드 'CrystalX RAT'을 통해 공격자와 감염 기기 이용자가 메시지를 주고받는 채팅 화면. (카스퍼스키 제공)
 </figcaption>
 </figure>
 (서울=뉴스1) 김민수 기자 = 계정정보를 빼내고 키보드 입력을 기록하는 데 이어 피해자의 화면과 음성까지 감시할 수 있는 신종 원격제어 악성코드가 발견됐다.
 사이버 보안 기업 카스퍼스키는 글로벌 연구분석팀(GReAT)이 새로운 원격제어 악성코드(RAT) 'CrystalX RAT'을 탐지했다고 20일 밝혔다.
 CrystalX RAT은 공격자가 감염된 기기를 원격으로 조작하는 기능에 정보 탈취형 악성코드, 키로거, 클리퍼, 스파이웨어 기능을 결합했다.
 피해자의 시스템 정보뿐 아니라 스팀, 디스코드, 텔레그램 계정정보와 웹브라우저에 저장된 데이터를 수집할 수 있다. 키보드 입력 내용을 기록하고 브라우저에 입력된 암호화폐 지갑 주소를 공격자가 지정한 주소로 바꿔치기하는 기능도 갖췄다.
 화면 캡처와 실시간 화면 녹화, 마이크를 통한 음성 녹음, 웹캠 촬영도 가능하다. 공격자는 감염된 기기 사용자의 활동을 전방위적으로 감시할 수 있는 셈이다.
 정보 탈취와 원격 감시뿐 아니라 피해자의 기기를 고의로 오작동시켜 혼란을 유발하는 기능까지 한 악성코드에 담긴 것이 특징이다.
 공격자는 마우스 커서를 강제로 움직이거나 바탕화면을 바꾸고 화면 방향을 회전시킬 수 있다. 바탕화면 아이콘을 숨기거나 시스템을 강제로 종료하고 실시간 팝업 메시지를 띄워 피해자와 대화하는 것도 가능하다.
 CrystalX RAT은 서비스형 악성코드(MaaS) 형태로 제3자에게 판매되고 있다. 유튜브와 텔레그램 등을 통해 홍보되면서 전문성이 낮은 공격자도 이를 사이버 범죄에 활용할 수 있다는 우려가 나온다.
 카스퍼스키는 초기 감염 경로는 아직 확인되지 않았지만 수십 명의 피해자가 발생한 것으로 파악됐다고 밝혔다. 새로운 버전도 지속적으로 탐지돼 현재까지 개발과 유지가 이어지는 것으로 분석했다.
 카스퍼스키는 메신저와 이메일로 전달된 파일을 함부로 내려받지 말고 게임이나 게임용 모드는 공식 사이트에서만 내려받을 것을 권고했다. 윈도 설정에서 파일 확장자 표시 기능을 켜고 '.exe', '.vbs', '.scr' 등 실행 파일을 특히 주의해야 한다고 당부했다.
 kxmxs4104@news1.kr &lt;용어설명&gt; ■ 원격제어 악성코드(RAT) 공격자가 감염된 PC나 스마트폰을 멀리서 조작할 수 있도록 만든 악성 프로그램. 파일 열람, 화면 촬영, 마이크·웹캠 작동, 계정정보 탈취 등이 가능하다. ■ 서비스형 악성코드(MaaS) 악성코드를 직접 개발하지 않아도 돈을 내고 빌리거나 구매해 사용할 수 있게 판매하는 방식. 공격 기술이 부족한 사람도 사이버 범죄에 쉽게 뛰어들 수 있어 위험성이 크다. ■ 클리퍼(Clipper) 사용자가 복사한 암호화폐 지갑 주소 등을 공격자가 지정한 주소로 몰래 바꿔치기하는 악성코드 기능. 이용자가 눈치채지 못하면 자산이 공격자에게 전송될 수 있다. 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기