BTMOB RAT, 브라질·라틴아메리카 확산…MaaS 모델이 키웠다

BTMOB RAT이 브라질과 라틴아메리카로 빠르게 번지면서, 악성코드도 서비스형(MaaS) 유통 구조를 타고 확산되는 현실이 드러났다.

• Dark Reading은 BTMOB RAT이 MaaS model을 통해 Brazil과 LatAm 전역으로 퍼지고 있다고 보도했다. BTMOB RAT, Brazil, LatAm, MaaS model이라는 조합은 악성코드가 단순한 프로그램이 아니라 유통·임대·지원이 결합된 산업형 범죄로 진화했음을 보여준다.
• 핵심은 RAT가 원격 접근과 지속 제어를 가능하게 하며, MaaS 모델은 공격자가 직접 개발하지 않아도 구독 형태로 악성 기능을 조달할 수 있게 만든다는 점이다. 이 구조는 진입장벽을 낮춰 공격 빈도를 늘리고 변종을 빠르게 확산시키므로, 한국 정부는 모바일 악성코드와 계정 탈취를 통합 감시하는 체계를 강화해야 한다.
• 기사 제목에서 확인되는 정량 정보는 최소한 Brazil과 LatAm이라는 광역 확산 범위다. 지역 단위의 빠른 확산은 특정 국가의 언어, 결제, 통신 관행에 맞춘 맞춤형 공격이 가능하다는 뜻이므로, 한국도 해외에서 검증된 MaaS 유통 패턴을 선제적으로 탐지해야 한다.
• 전략적으로는 MaaS가 공격 시장의 표준 비즈니스 모델이 되고 있어, 방어 측도 서비스형 위협 인텔리전스와 구독형 대응 서비스를 강화해야 한다. 한국 보안 산업에는 모바일 엔드포인트 방어, 피싱 차단, 계정 보호, 위협 인텔리전스 자동 배포 수요가 늘어날 가능성이 높다.

MaaS는 범죄의 산업화다. 한국 정부는 모바일·계정 중심 공격에 대해 통신사, 금융사, 공공앱이 함께 쓰는 공통 차단 기준을 마련해야 하다.

주요 용어: RAT(Remote Access Trojan, 원격 조종형 악성코드), MaaS(Malware as a Service, 악성코드 서비스화), 위협 인텔리전스(공격 징후와 전술 정보를 수집·분석한 정보)

출처: Dark Reading