SK쉴더스가 아르곤와이퍼 관련 실행파일 38개에서 공통된 통신인증정보를 찾아내 공격에 쓰인 도메인 4개를 추적했다. 이들 도메인은 공격자가 감염된 시스템에 원격으로 명령을 내리는 데 사용됐으며, 과거 같은 IP 주소에 연결된 기록이 있었다. SK쉴더스는 자사 조효제 수석과 이현아 선임이 지난달 스페인 세비야에서 열린 국제 보안 콘퍼런스 '바이러스 불러틴 2026'(VB2026)에서 이 같은 후속연구 결과를 공개했다고 9일 밝혔다. 두 연구원은 공격에 쓰인 서버의 연결 관계와 실제 기업 시스템에서 피해가 확산한 과정, 복호화 도구 개선 결과를 발표했다. 연구진은 서로 다른 실행파일에 남은 인증 정보가 일치한다는 .에 주목했다. 이를 바탕으로 관련 서버 주소와 통신 기록을 대조해 공격에 쓰인 인프라의 연관성을 파악했다. 카카오바다이야기 SK쉴더스는 새 악성코드나 침해 징후가 발견됐을 때 이번에 확보한 서버 주소와 통신 정보를 비교하면 유사한 공격을 식별하는 데 도움이 된다고 설명했다. 연구진이 분석한 기업 침해 사례에서 공격자는 웹사이트의 파일 업로드 기능을 악용해 서버에 침투했다. 이후 계정정보를 탈취해 사내 시스템으로 접근 범위를 넓히고 웹사이트 관련 정보와 지원자 개인정보 등을 빼냈다. 여러 사내 PC에 프로그램을 한꺼번에 설치할 수 있는 배포 기능을 악용해 랜섬웨어도 퍼뜨렸다. SK쉴더스는 이 과정에서 악성코드와 서버에 남은 흔적을 토대로 침해지표(IoC)와 공격자의 전술·기술·절차(TTPs)를 확보했다. 서버 주소나 통신 기록은 침해 여부를 확인하는 단서로, 침투부터 랜섬웨어 배포까지의 수법은 공격 양상을 파악하는 데 활용할 수 있다. 야마토 게임 무료 다운 받기 회사는 이를 관리형 탐지·대응(MDR)과 보안관제, 침해사고 대응 서비스에 활용할 계획이다. 복호화 도구의 지원 범위도 넓혔다. SK쉴더스는 지난해 아르곤와이퍼의 취약.을 발견하고 공격자와 협상 없이 데이터를 복구할 수 있는 기법과 도구를 공개했다. 이후 추가로 발견된 악성코드 샘플을 분석해 기존 도구로는 복구할 수 없었던 샘플에도 대응하도록 개선했다. SK쉴더스 관계자는 "이번 연구는 개별 악성코드를 분석하는 데 그치지 않고 공격자가 남긴 통신정보와 서버의 연결관계를 추적해 유사 위협을 식별할 수 있는 단서를 확보했다는 데 의미가 있다"며 "앞으로도 위협 연구에서 확보한 정보를 지속적으로 축적하고 실제 보안관제와 침해사고 대응에 활용해 고객의 안전한 사업환경을 지원하겠다"고 말했다. SK쉴더스 조효제(오른쪽) 수석과 이현아 선임이 지난달 스페인 세비야에서 열린 VB2026 컨퍼런스에서 아르곤와이퍼 분석 결과를 발표하고 있다. SK쉴더스 제공 결과를 발표하고 있