์ด ๋ฌธ์„œ์˜ ์›๋ณธ์€ ์™ธ๋ถ€ ์œ„ํ‚ค์—์„œ ๊ฐ€์ ธ์™”์Šต๋‹ˆ๋‹ค.
โ€ฎ์—์„œ ๋„˜์–ด์˜ด
1. ๊ฐœ์š”2. ์šฉ๋ก€3. ๊ธฐํƒ€


U+202E, RIGHT-TO-LEFT OVERRIDE. ์ค„์—ฌ์„œ RLO.

1. ๊ฐœ์š”[ํŽธ์ง‘]

์œ ๋‹ˆ์ฝ”๋“œ ๋ฌธ์ž์˜ ํ•˜๋‚˜๋กœ, ๋ฌธ์ž์—ด์ด ํ˜๋Ÿฌ๊ฐ€๋Š” ๋ฐฉํ–ฅ์„ ๊ฐ•์ œ ์ง€์ •ํ•˜๋Š” ๋ฐ ์“ฐ์ธ๋‹ค. ์ด๋ฆ„ RIGHT-TO-LEFT OVERRIDE์—์„œ ์œ ์ถ”ํ•  ์ˆ˜ ์žˆ๋“ฏ, ๋ฌธ์ž์—ด์ด ํ˜๋Ÿฌ๊ฐ€๋Š” ๋ฐฉํ–ฅ์„ ์˜ค๋ฅธ์ชฝ์—์„œ ์™ผ์ชฝ์œผ๋กœ ๊ฐ•์ œ๋กœ ๋ฐ”๊พธ๊ณ ์ž ํ•  ๋•Œ ์“ฐ์ธ๋‹ค(์ฆ‰ 'ํ‚ค์œ„๋ฌด๋‚˜'์ฒ˜๋Ÿผ ๊ฑฐ๊พธ๋กœ ๋ณด์ธ๋‹ค).

์ด ๋ฌธ์ž๋ฅผ ๋ฌธ์ž์—ด ์ค‘๊ฐ„์— ์‚ฝ์ž…ํ•  ๊ฒฝ์šฐ, ์ด ๋ฌธ์ž๊ฐ€ ์‚ฝ์ž…๋œ ์ดํ›„์˜ ๋ฌธ์ž์—ด์€ ๋ชจ๋‘ ์˜ค๋ฅธ์ชฝ์—์„œ ์™ผ์ชฝ์œผ๋กœ ํ˜๋Ÿฌ๊ฐ„๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด '๋‚˜๋ฌด์œ„ํ‚ค๋Š” ์ดํ•ด๊ฐ€ ์‰ฝ๋‹ค.'๋ผ๋Š” ๋ฌธ์žฅ์—์„œ '๋ฌด'์™€ '์œ„' ์‚ฌ์ด์— ์ด ๋ฌธ์ž๋ฅผ ์ง‘์–ด๋„ฃ์œผ๋ฉด '๋‚˜๋ฌด.๋‹ค์‰ฝ ๊ฐ€ํ•ด์ด ๋Š”ํ‚ค์œ„'์™€ ๊ฐ™์ด ์ถœ๋ ฅ๋œ๋‹ค. ์ด ๊ฒฝ์šฐ ๋ฌธ์ž์—ด ๋ฐฉํ–ฅ์„ ์™ผ์ชฝ์—์„œ ์˜ค๋ฅธ์ชฝ์œผ๋กœ ๋˜๋Œ๋ฆฌ๊ณ  ์‹ถ๋‹ค๋ฉด U+202D LEFT-TO-RIGHT OVERRIDE (LRO) ๋ฌธ์ž๋ฅผ ์ง‘์–ด๋„ฃ๊ฑฐ๋‚˜ ์ค„์„ ๋ฐ”๊พธ๋ฉด ๋œ๋‹ค.

2. ์šฉ๋ก€[ํŽธ์ง‘]

ํ•œ ๋•Œ, '๋Œ“๊ธ€ ๊ฑฐ๊พธ๋กœ ๋‹ค๋Š” ๋ฒ•'์ด๋ผ๋ฉฐ ๋Œ“๊ธ€ ๋งจ ์•ž์— ‮์„ ๋„ฃ๋Š” ๊ฒƒ์ด ์œ ํ–‰ํ–ˆ๋Š”๋ฐ, ์ด 8238์„ 16์ง„์ˆ˜๋กœ ๋ณ€ํ™˜ํ•˜๋ฉด 0x202E, ์ฆ‰ ์ด ๋ฌธ์ž๋ฅผ ๋‚˜ํƒ€๋‚ธ๋‹ค.

์•„๋ž ๋ฌธ์ž, ํžˆ๋ธŒ๋ฆฌ ๋ฌธ์ž์ฒ˜๋Ÿผ ์˜ค๋ฅธ์ชฝ์—์„œ ์™ผ์ชฝ์œผ๋กœ ์ด์–ด ์“ฐ๋Š” ๋ฌธ์ž๊ฐ€ ์žˆ๊ธฐ ๋•Œ๋ฌธ์— ์ด๋Ÿฐ ๊ธฐํ˜ธ๊ฐ€ ํ•„์š”ํ•˜๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด ๋กœ๋งˆ์ž๋กœ ๊ธ€์„ ์“ฐ๋‹ค๊ฐ€ ์ค‘๊ฐ„์— ๊ฐ‘์ž๊ธฐ ์•„๋ž ๋ฌธ์ž๋กœ ๋œ ๋Œ€์‚ฌ๋ฅผ ์จ์•ผ ํ•  ๋•Œ ์ด๋Ÿฐ ๊ธฐํ˜ธ๋ฅผ ์“ด๋‹ค. U+200E์™€ U+200F, ๊ทธ๋ฆฌ๊ณ  U+202A~U+202E ์˜์—ญ์€ ์ด๋ ‡๊ฒŒ ๋ฌธ์„œ์˜ ๊ธ€์ž ๋ฐฉํ–ฅ์„ ์ง€์ •ํ•ด์ฃผ๋Š” ๊ธฐํ˜ธ๊ฐ€ ๋ฐฐ๋‹น๋˜์–ด ์žˆ๋‹ค. U+202C๋Š” ๊ธ€์ž ๋ฐฉํ–ฅ ์ง€์ •์ด ๋๋‚ฌ๋‹ค๋Š” ๋œป์˜ ๊ธฐํ˜ธ๋กœ ์˜ˆ๋ฅผ ๋“ค์–ด ์™ผ์ชฝ์—์„œ ์˜ค๋ฅธ์ชฝ์œผ๋กœ ์“ฐ๋Š” ๋ฌธ์ž๋กœ ๊ธ€์„ ์ž‘์„ฑํ•˜๋‹ค๊ฐ€ U+202E์™€ U+202C ์‚ฌ์ด์— ๋ฌธ์ž์—ด์„ ์ง‘์–ด๋„ฃ์œผ๋ฉด ๊ทธ ๋ถ€๋ถ„๋งŒ ์˜ค๋ฅธ์ชฝ์—์„œ ์™ผ์ชฝ์œผ๋กœ ํ‘œ์‹œ๋  ๊ฒƒ์ด๋‹ค. ๋” ์ž์„ธํžˆ ์ฝ๊ธฐ

์ด ๋ฌธ์ž๋Š” ํ”ผ์‹ฑ์ด๋‚˜ ์š•์„ค ํ•„ํ„ฐ๋ง ์šฐํšŒ ์‹œ์—๋„ ์“ฐ์ผ ์ˆ˜ ์žˆ๊ธฐ ๋•Œ๋ฌธ์— ์ฃผ์˜๊ฐ€ ํ•„์š”ํ•˜๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด ์•…์„ฑ ์ฝ”๋“œ๊ฐ€ ์‚ฝ์ž…๋œ ํ”„๋กœ๊ทธ๋žจ์„ testcod.exe๋ผ๋Š” ์ด๋ฆ„์œผ๋กœ ๋งŒ๋“ค๊ณ , t์™€ c ์‚ฌ์ด์— ์ด ๋ฌธ์ž๋ฅผ ์ง‘์–ด๋„ฃ์œผ๋ฉด testexe.doc์œผ๋กœ ๋ณด์ด๊ฒŒ ๋œ๋‹ค. ์ฆ‰ ์‹ค์ œ๋กœ๋Š” exe ํŒŒ์ผ์ด์ง€๋งŒ ๊ฒ‰์œผ๋กœ๋Š” Microsoft Word ๋ฌธ์„œ๋กœ ๋ณด์ด๋„๋ก ์œ„์žฅ์ด ๊ฐ€๋Šฅํ•˜๋‹ค.[1] ๊ทธ๋ฆฌ๊ณ  ๊ฐœ์ƒˆ๋ผ๋ผ๋Š” ์š•์„ค์„ ๋ง‰์•„ ๋‘” ์‚ฌ์ดํŠธ๋‚˜ ๊ฒŒ์ž„์—์„œ '๋ผ์ƒˆ๊ฐœ'๋ผ๊ณ  ์ž…๋ ฅํ•œ ๋’ค '๋ผ' ์•ž์—๋‹ค ์ด ๋ฌธ์ž๋ฅผ ๋„ฃ์œผ๋ฉด '๊ฐœ์ƒˆ๋ผ'๊ฐ€ ์ถœ๋ ฅ๋˜๋„๋ก ๋งŒ๋“ค ์ˆ˜ ์žˆ๋‹ค. ์š”์ฆ˜์€ ์—ฌ๋Ÿฌ ๊ฒŒ์ž„์—์„œ ์ด ๋ฌธ์ž๋ฅผ ์“ฐ์ง€ ๋ชปํ•˜๋„๋ก ๋ง‰์•„๋†“์•„์„œ ๋” ์ด์ƒ ์“ฐ์ง€ ๋ชปํ•œ๋‹ค.

์ฐธ๊ณ ๋กœ ์—ฌ๋Ÿฌ SNS๋‚˜ ๋ฉ”์‹ ์ €์—์„œ๋„ ์ด RLO ๋ฌธ์ž ์ž์ฒด๋ฅผ ๋ชป ์“ฐ๊ฒŒ ๋ง‰์•„ ๋†“์•˜๋‹ค.

๊ตฌ๊ธ€ ์–ด์‹œ์Šคํ„ดํŠธ์—๊ฒŒ ์ด ๋ฌธ์ž๋ฅผ ํ…์ŠคํŠธ๋กœ ์ž…๋ ฅํ•˜๋ฉด ์–ด์‹œ์Šคํ„ดํŠธ ์•ฑ์ด ๊ฐ•์ œ์ข…๋ฃŒ๋˜๊ฑฐ๋‚˜ ์Šค๋งˆํŠธํฐ์ด ์žฌ๋ถ€ํŒ…๋˜๋Š” ์น˜๋ช…์ ์ธ ๋ฒ„๊ทธ๊ฐ€ ์žˆ์—ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ 2018๋…„ 10์›”์„ ๊ธฐ์ ์œผ๋กœ ์ˆ˜์ •๋˜์–ด์„œ ๋”์ด์ƒ ๊ฑฐ๊พธ๋กœ ๋งํ•ด์ฃผ๊ฑฐ๋‚˜ ์•ฑ์ด ์ฃฝ์ง€๋„ ์•Š์œผ๋ฉฐ ๊ทธ๋ƒฅ ์ž˜ ๋ชจ๋ฅด๊ฒ ๋‹ค๊ณ ๋งŒ ๋‚˜์˜จ๋‹ค.

3. ๊ธฐํƒ€[ํŽธ์ง‘]

'‮'๋ฅผ ๊ตฌ๊ธ€์ด๋‚˜ ์—ฌ๋Ÿฌ ์‚ฌ์ดํŠธ ๊ฒ€์ƒ‰ ์ฐฝ์— ๊ฒ€์ƒ‰ํ•ด ๋ณด์ž. ์˜ˆ๋ฅผ ๋“ค์–ด ๊ตฌ๊ธ€ ๋งต์Šค์— ๊ฒ€์ƒ‰ํ•˜๋ฉด ์‚ฌ์ดํŠธ ์ด๋ฆ„์ด ๋„์ง€ elgooG๋กœ ๋ฐ”๋€Œ๊ฒŒ ๋œ๋‹ค. ๋˜ํ•œ ๊ตฌ๊ธ€์— ๊ฒ€์ƒ‰ํ•˜๋ฉด '์ƒ‰๊ฒ€ elgooG'๋กœ ๋ฐ”๋€๋‹ค. ๋‚˜๋ฌด์œ„ํ‚ค์— 'a(RLO)'๋ฅผ ๊ฒ€์ƒ‰ํ•˜๋ฉด 'a๊ธฐ๊ฐ€ ๋กœ์„œ๋ฌธ' ์ด๋ผ๊ณ  ๋‚˜์˜ค๊ณ  ๋ˆŒ๋Ÿฌ์„œ ์—ญ๋งํฌ, ํ† ๋ก , ๋‹ซํžŒ ํ† ๋ก , ๋‹ซํžŒ ํŽธ์ง‘ ์š”์ฒญ ๋“ฑ์„ ๋ˆŒ๋Ÿฌ ๋ณด์ž. ์ฐธ, ์ด ๋ฌธ์„œ์˜ ์—ญ๋งํฌ๋„ ํ™•์ธํ•ด ๋ณด์ž.[2]

Windows Defender๋Š” RLO๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ๋‹ค๋ฅธ ํ™•์žฅ์ž๋กœ ์œ„์žฅํ•œ ์ผ๋ถ€ exe ํŒŒ์ผ์„ ํŠธ๋กœ์ด๋กœ ๋ถ„๋ฅ˜ํ•˜์—ฌ ์ž๋™ ์ฐจ๋‹จํ•œ๋‹ค.

์•„๋ž˜ ๋ฌธ์ž์—ด์„ ํ•œ๋ฒˆ ๋“œ๋ž˜๊ทธํ•ด ๋ณด์ž.
  • ๋‚˜๋ฌดโ€ฎ์œ„ํ‚ค๋Š” ์ดํ•ด๊ฐ€ ์‰ฝ๋‹ค.
  • testโ€ฎcod.exe
  • โ€ฎ๊ฐ€๋‚˜๋‹ค๋ผ๋งˆ๋ฐ”์‚ฌ์•„์ž์ฐจ์นดํƒ€ํŒŒํ•˜ใ…ใ…‘ใ…“ใ…•ใ…—ใ…›ใ…œใ… ใ…กใ…ฃ
[1] ์‹ค์ œ๋กœ ๋ถˆ๋ฒ• ๊ณต์œ  ์‚ฌ์ดํŠธ์—์„œ ์ด๋Ÿฐ ์‹์œผ๋กœ ๋‚š์‹œ๋ฅผ ํ•œ ํŒŒ์ผ๋“ค์ด ๋งŽ๋‹ค. ์ฃผ๋กœ .avi๋‚˜ .mp4 ๊ฐ™์€ ๋™์˜์ƒ ํŒŒ์ผ๋“ค์ด ์ด๋Ÿฐ๋ฐ, ์‹ค์ œ๋กœ ๋™์˜์ƒ ํŒŒ์ผ์ด ์—†๋Š”๋ฐ ๋”๋ฏธ ๋ฐ์ดํ„ฐ๋ฅผ ์ž”๋œฉ ๋„ฃ์–ด๋‘ฌ์„œ ์šฉ๋Ÿ‰์„ ๋ถˆ๋ฆฌ๋Š” ๊ฒฝ์šฐ๋„ ์žˆ๋‹ค(...). .exe ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ .com์ด๋‚˜ .pif, ๊ทธ๋ฆฌ๊ณ  .scr ๋“ฑ์˜ ์‹คํ–‰ ๊ฐ€๋Šฅํ•œ ๋ชจ๋“  ํ™•์žฅ์ž๋Š” ๋ชจ๋‘ ๋™์›๋œ๋‹ค.
[2] ์ด ๋ฆฌ๋‹ค์ด๋ ‰ํŠธ ๋•Œ๋ฌธ์—.