다음 중 주로 카메라, DVR 등 인터넷에 연결된 기기들을 감염시켜 봇넷을 만든 후 디도스(DDoS) 공격을 수행하는 악성코드는?

정답 3번

Mirai는 인터넷에 노출된 카메라·DVR 같은 IoT 기기를 감염시켜 봇으로 만들고 다수의 기기가 함께 DDoS 트래픽을 보내게 한 악성코드입니다. 초기 Mirai에서 중요한 감염 경로는 노출된 원격 접속 서비스와 기본값·추측하기 쉬운 인증정보였습니다. 감염 기기는 공격 피해자이면서 다른 대상에게 공격 트래픽을 보내는 봇이 될 수 있습니다. WannaCry는 파일 암호화와 몸값 요구로 알려진 랜섬웨어이고, Dyre는 금융정보 탈취, Back Orifice는 원격 제어에 초점이 있는 악성코드입니다. 'IoT 기기 집단 + 봇넷 + DDoS'라는 조건을 함께 비교해야 Mirai를 구별할 수 있습니다. 대응은 단순 재부팅에 그치지 않고 기본 인증정보 변경, 불필요한 원격 접속 차단, 보안 업데이트를 함께 고려해야 합니다. 감염된 메모리가 지워져도 노출 원인이 남으면 재감염될 수 있습니다.