Stuxnet 스턱스넷

Stuxnet은 산업 제어 환경을 겨냥한 복합 악성코드입니다.

Windows 시스템의 감염과 은폐 기능을 산업 제어 장치에 대한 조작 기능과 결합했습니다. 일반 PC에서 파일을 감염시키는 기능과 제어 공정에 영향을 주는 기능을 나누어 이해해야 합니다.

예를 들어 설비 제어용 PC와 제어기가 연결된 환경에서는 PC의 이상과 실제 공정 상태를 서로 다른 증거로 살펴봐야 합니다.

웜처럼 전파되는 성격과 루트킷 기능이 함께 있습니다. Duqu와 같은 다른 악성코드를 이름이나 일부 구조의 연관성만으로 같은 프로그램으로 취급하지 않습니다. 일부 분석 자료에서는 W32.Stuxnet 표기로도 다룹니다.

모든 산업 설비나 모든 Windows 장치에 같은 방식으로 작동하는 것은 아닙니다. 특정 제어 환경을 전제로 한 동작을 일반화하지 않습니다.