스턱스넷

I. 슈퍼바이러스 웜, 스턱스넷의 개요

가. 스턱스넷의 정의

   - 국가 및 산업의 중요 기반 시설의 공정을 감시하고 제어하는 SCADA 시스템을 대상으로 한, 극도로 정교하고 군사적 수준의 첫 사이버 무기로 지칭되는 웜

   - 독일 지멘스사의 산업 자동화 제어 시스템을 공격 목표로 제작된 악성코드로 원자력, 전기, 철강, 반도체, 화학 등 주요 산업 기반 시설의 제어 시스템에 침투해 오작동을 일으키는 악성코드

나. 스턱스넷의 특징

   - Target, Worm, 컴포넌트, 은닉성

---

II. 스턱스넷의 개념도 및 전파방법

가. 스턱스넷의 개념도

   - 스턱스넷 핵심 커널 모듈(MrxCls, MrxNet)을 설치하고 PLC 코드 블록을 변조하여 은닉

나. 스턱스넷의 전파방법

   - USB를 통한 전파, 네트워크를 통한 전파, Step7 프로젝트 파일전파