๋ถ๋ฅ:ํน์ ๋ฌธ์
์ด ๋ฌธ์์ ์๋ณธ์ ์ธ๋ถ ์ํค์์ ๊ฐ์ ธ์์ต๋๋ค.
1. ๊ฐ์[ํธ์ง]
์ ๋์ฝ๋ ๋ฌธ์์ ํ๋๋ก, ๋ฌธ์์ด์ด ํ๋ฌ๊ฐ๋ ๋ฐฉํฅ์ ๊ฐ์ ์ง์ ํ๋ ๋ฐ ์ฐ์ธ๋ค. ์ด๋ฆ RIGHT-TO-LEFT OVERRIDE์์ ์ ์ถํ ์ ์๋ฏ, ๋ฌธ์์ด์ด ํ๋ฌ๊ฐ๋ ๋ฐฉํฅ์ ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ๊ฐ์ ๋ก ๋ฐ๊พธ๊ณ ์ ํ ๋ ์ฐ์ธ๋ค(์ฆ 'ํค์๋ฌด๋'์ฒ๋ผ ๊ฑฐ๊พธ๋ก ๋ณด์ธ๋ค).
์ด ๋ฌธ์๋ฅผ ๋ฌธ์์ด ์ค๊ฐ์ ์ฝ์ ํ ๊ฒฝ์ฐ, ์ด ๋ฌธ์๊ฐ ์ฝ์ ๋ ์ดํ์ ๋ฌธ์์ด์ ๋ชจ๋ ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ํ๋ฌ๊ฐ๋ค. ์๋ฅผ ๋ค์ด '๋๋ฌด์ํค๋ ์ดํด๊ฐ ์ฝ๋ค.'๋ผ๋ ๋ฌธ์ฅ์์ '๋ฌด'์ '์' ์ฌ์ด์ ์ด ๋ฌธ์๋ฅผ ์ง์ด๋ฃ์ผ๋ฉด '๋๋ฌด.๋ค์ฝ ๊ฐํด์ด ๋ํค์'์ ๊ฐ์ด ์ถ๋ ฅ๋๋ค. ์ด ๊ฒฝ์ฐ ๋ฌธ์์ด ๋ฐฉํฅ์ ์ผ์ชฝ์์ ์ค๋ฅธ์ชฝ์ผ๋ก ๋๋๋ฆฌ๊ณ ์ถ๋ค๋ฉด U+202D LEFT-TO-RIGHT OVERRIDE (LRO) ๋ฌธ์๋ฅผ ์ง์ด๋ฃ๊ฑฐ๋ ์ค์ ๋ฐ๊พธ๋ฉด ๋๋ค.
์ด ๋ฌธ์๋ฅผ ๋ฌธ์์ด ์ค๊ฐ์ ์ฝ์ ํ ๊ฒฝ์ฐ, ์ด ๋ฌธ์๊ฐ ์ฝ์ ๋ ์ดํ์ ๋ฌธ์์ด์ ๋ชจ๋ ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ํ๋ฌ๊ฐ๋ค. ์๋ฅผ ๋ค์ด '๋๋ฌด์ํค๋ ์ดํด๊ฐ ์ฝ๋ค.'๋ผ๋ ๋ฌธ์ฅ์์ '๋ฌด'์ '์' ์ฌ์ด์ ์ด ๋ฌธ์๋ฅผ ์ง์ด๋ฃ์ผ๋ฉด '๋๋ฌด.๋ค์ฝ ๊ฐํด์ด ๋ํค์'์ ๊ฐ์ด ์ถ๋ ฅ๋๋ค. ์ด ๊ฒฝ์ฐ ๋ฌธ์์ด ๋ฐฉํฅ์ ์ผ์ชฝ์์ ์ค๋ฅธ์ชฝ์ผ๋ก ๋๋๋ฆฌ๊ณ ์ถ๋ค๋ฉด U+202D LEFT-TO-RIGHT OVERRIDE (LRO) ๋ฌธ์๋ฅผ ์ง์ด๋ฃ๊ฑฐ๋ ์ค์ ๋ฐ๊พธ๋ฉด ๋๋ค.
2. ์ฉ๋ก[ํธ์ง]
ํ ๋, '๋๊ธ ๊ฑฐ๊พธ๋ก ๋ค๋ ๋ฒ'์ด๋ผ๋ฉฐ ๋๊ธ ๋งจ ์์ ‮์ ๋ฃ๋ ๊ฒ์ด ์ ํํ๋๋ฐ, ์ด 8238์ 16์ง์๋ก ๋ณํํ๋ฉด 0x202E, ์ฆ ์ด ๋ฌธ์๋ฅผ ๋ํ๋ธ๋ค.
์๋ ๋ฌธ์, ํ๋ธ๋ฆฌ ๋ฌธ์์ฒ๋ผ ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ์ด์ด ์ฐ๋ ๋ฌธ์๊ฐ ์๊ธฐ ๋๋ฌธ์ ์ด๋ฐ ๊ธฐํธ๊ฐ ํ์ํ๋ค. ์๋ฅผ ๋ค์ด ๋ก๋ง์๋ก ๊ธ์ ์ฐ๋ค๊ฐ ์ค๊ฐ์ ๊ฐ์๊ธฐ ์๋ ๋ฌธ์๋ก ๋ ๋์ฌ๋ฅผ ์จ์ผ ํ ๋ ์ด๋ฐ ๊ธฐํธ๋ฅผ ์ด๋ค. U+200E์ U+200F, ๊ทธ๋ฆฌ๊ณ U+202A~U+202E ์์ญ์ ์ด๋ ๊ฒ ๋ฌธ์์ ๊ธ์ ๋ฐฉํฅ์ ์ง์ ํด์ฃผ๋ ๊ธฐํธ๊ฐ ๋ฐฐ๋น๋์ด ์๋ค. U+202C๋ ๊ธ์ ๋ฐฉํฅ ์ง์ ์ด ๋๋ฌ๋ค๋ ๋ป์ ๊ธฐํธ๋ก ์๋ฅผ ๋ค์ด ์ผ์ชฝ์์ ์ค๋ฅธ์ชฝ์ผ๋ก ์ฐ๋ ๋ฌธ์๋ก ๊ธ์ ์์ฑํ๋ค๊ฐ U+202E์ U+202C ์ฌ์ด์ ๋ฌธ์์ด์ ์ง์ด๋ฃ์ผ๋ฉด ๊ทธ ๋ถ๋ถ๋ง ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ํ์๋ ๊ฒ์ด๋ค. ๋ ์์ธํ ์ฝ๊ธฐ
์ด ๋ฌธ์๋ ํผ์ฑ์ด๋ ์์ค ํํฐ๋ง ์ฐํ ์์๋ ์ฐ์ผ ์ ์๊ธฐ ๋๋ฌธ์ ์ฃผ์๊ฐ ํ์ํ๋ค. ์๋ฅผ ๋ค์ด ์ ์ฑ ์ฝ๋๊ฐ ์ฝ์ ๋ ํ๋ก๊ทธ๋จ์ testcod.exe๋ผ๋ ์ด๋ฆ์ผ๋ก ๋ง๋ค๊ณ , t์ c ์ฌ์ด์ ์ด ๋ฌธ์๋ฅผ ์ง์ด๋ฃ์ผ๋ฉด testexe.doc์ผ๋ก ๋ณด์ด๊ฒ ๋๋ค. ์ฆ ์ค์ ๋ก๋ exe ํ์ผ์ด์ง๋ง ๊ฒ์ผ๋ก๋ Microsoft Word ๋ฌธ์๋ก ๋ณด์ด๋๋ก ์์ฅ์ด ๊ฐ๋ฅํ๋ค.[1] ๊ทธ๋ฆฌ๊ณ ๊ฐ์๋ผ๋ผ๋ ์์ค์ ๋ง์ ๋ ์ฌ์ดํธ๋ ๊ฒ์์์ '๋ผ์๊ฐ'๋ผ๊ณ ์ ๋ ฅํ ๋ค '๋ผ' ์์๋ค ์ด ๋ฌธ์๋ฅผ ๋ฃ์ผ๋ฉด '๊ฐ์๋ผ'๊ฐ ์ถ๋ ฅ๋๋๋ก ๋ง๋ค ์ ์๋ค. ์์ฆ์ ์ฌ๋ฌ ๊ฒ์์์ ์ด ๋ฌธ์๋ฅผ ์ฐ์ง ๋ชปํ๋๋ก ๋ง์๋์์ ๋ ์ด์ ์ฐ์ง ๋ชปํ๋ค.
์ฐธ๊ณ ๋ก ์ฌ๋ฌ SNS๋ ๋ฉ์ ์ ์์๋ ์ด RLO ๋ฌธ์ ์์ฒด๋ฅผ ๋ชป ์ฐ๊ฒ ๋ง์ ๋์๋ค.
์๋ ๋ฌธ์, ํ๋ธ๋ฆฌ ๋ฌธ์์ฒ๋ผ ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ์ด์ด ์ฐ๋ ๋ฌธ์๊ฐ ์๊ธฐ ๋๋ฌธ์ ์ด๋ฐ ๊ธฐํธ๊ฐ ํ์ํ๋ค. ์๋ฅผ ๋ค์ด ๋ก๋ง์๋ก ๊ธ์ ์ฐ๋ค๊ฐ ์ค๊ฐ์ ๊ฐ์๊ธฐ ์๋ ๋ฌธ์๋ก ๋ ๋์ฌ๋ฅผ ์จ์ผ ํ ๋ ์ด๋ฐ ๊ธฐํธ๋ฅผ ์ด๋ค. U+200E์ U+200F, ๊ทธ๋ฆฌ๊ณ U+202A~U+202E ์์ญ์ ์ด๋ ๊ฒ ๋ฌธ์์ ๊ธ์ ๋ฐฉํฅ์ ์ง์ ํด์ฃผ๋ ๊ธฐํธ๊ฐ ๋ฐฐ๋น๋์ด ์๋ค. U+202C๋ ๊ธ์ ๋ฐฉํฅ ์ง์ ์ด ๋๋ฌ๋ค๋ ๋ป์ ๊ธฐํธ๋ก ์๋ฅผ ๋ค์ด ์ผ์ชฝ์์ ์ค๋ฅธ์ชฝ์ผ๋ก ์ฐ๋ ๋ฌธ์๋ก ๊ธ์ ์์ฑํ๋ค๊ฐ U+202E์ U+202C ์ฌ์ด์ ๋ฌธ์์ด์ ์ง์ด๋ฃ์ผ๋ฉด ๊ทธ ๋ถ๋ถ๋ง ์ค๋ฅธ์ชฝ์์ ์ผ์ชฝ์ผ๋ก ํ์๋ ๊ฒ์ด๋ค. ๋ ์์ธํ ์ฝ๊ธฐ
์ด ๋ฌธ์๋ ํผ์ฑ์ด๋ ์์ค ํํฐ๋ง ์ฐํ ์์๋ ์ฐ์ผ ์ ์๊ธฐ ๋๋ฌธ์ ์ฃผ์๊ฐ ํ์ํ๋ค. ์๋ฅผ ๋ค์ด ์ ์ฑ ์ฝ๋๊ฐ ์ฝ์ ๋ ํ๋ก๊ทธ๋จ์ testcod.exe๋ผ๋ ์ด๋ฆ์ผ๋ก ๋ง๋ค๊ณ , t์ c ์ฌ์ด์ ์ด ๋ฌธ์๋ฅผ ์ง์ด๋ฃ์ผ๋ฉด testexe.doc์ผ๋ก ๋ณด์ด๊ฒ ๋๋ค. ์ฆ ์ค์ ๋ก๋ exe ํ์ผ์ด์ง๋ง ๊ฒ์ผ๋ก๋ Microsoft Word ๋ฌธ์๋ก ๋ณด์ด๋๋ก ์์ฅ์ด ๊ฐ๋ฅํ๋ค.[1] ๊ทธ๋ฆฌ๊ณ ๊ฐ์๋ผ๋ผ๋ ์์ค์ ๋ง์ ๋ ์ฌ์ดํธ๋ ๊ฒ์์์ '๋ผ์๊ฐ'๋ผ๊ณ ์ ๋ ฅํ ๋ค '๋ผ' ์์๋ค ์ด ๋ฌธ์๋ฅผ ๋ฃ์ผ๋ฉด '๊ฐ์๋ผ'๊ฐ ์ถ๋ ฅ๋๋๋ก ๋ง๋ค ์ ์๋ค. ์์ฆ์ ์ฌ๋ฌ ๊ฒ์์์ ์ด ๋ฌธ์๋ฅผ ์ฐ์ง ๋ชปํ๋๋ก ๋ง์๋์์ ๋ ์ด์ ์ฐ์ง ๋ชปํ๋ค.
์ฐธ๊ณ ๋ก ์ฌ๋ฌ SNS๋ ๋ฉ์ ์ ์์๋ ์ด RLO ๋ฌธ์ ์์ฒด๋ฅผ ๋ชป ์ฐ๊ฒ ๋ง์ ๋์๋ค.
- ํธ์ํฐ - RLO๋ฅผ ๋ฉ๋ชจ์ฅ ๋ฑ ์ธ๋ถ ํ ์คํธ ํธ์ง๊ธฐ์์ ๋ณต์ฌํด์ ํธ์ ์์ฑ ์นธ์ ๋ถ์ฌ ๋ฃ๋ ์๊ฐ RLO๊ฐ ์ ๊ฑฐ๋๋ค. ์๋ฅผ ๋ค์ด "(RLO)๋๋ฌด์ํค"๋ผ๊ณ ์จ๋์ผ๋ฉด RLO ์์ด "๋๋ฌด์ํค" ๋ง ๋๊ธ์ ์ ๋ ฅ๋๋ค.
- ์นด์นด์คํก - PC๋ฒ์ ๋ง ํด๋น.
๊ตฌ๊ธ ์ด์์คํดํธ์๊ฒ ์ด ๋ฌธ์๋ฅผ ํ ์คํธ๋ก ์ ๋ ฅํ๋ฉด ์ด์์คํดํธ ์ฑ์ด ๊ฐ์ ์ข ๋ฃ๋๊ฑฐ๋ ์ค๋งํธํฐ์ด ์ฌ๋ถํ ๋๋ ์น๋ช ์ ์ธ ๋ฒ๊ทธ๊ฐ ์์๋ค. ๊ทธ๋ฌ๋ 2018๋ 10์์ ๊ธฐ์ ์ผ๋ก ์์ ๋์ด์ ๋์ด์ ๊ฑฐ๊พธ๋ก ๋งํด์ฃผ๊ฑฐ๋ ์ฑ์ด ์ฃฝ์ง๋ ์์ผ๋ฉฐ ๊ทธ๋ฅ ์ ๋ชจ๋ฅด๊ฒ ๋ค๊ณ ๋ง ๋์จ๋ค.
3. ๊ธฐํ[ํธ์ง]
'‮'๋ฅผ ๊ตฌ๊ธ์ด๋ ์ฌ๋ฌ ์ฌ์ดํธ ๊ฒ์ ์ฐฝ์ ๊ฒ์ํด ๋ณด์. ์๋ฅผ ๋ค์ด ๊ตฌ๊ธ ๋งต์ค์ ๊ฒ์ํ๋ฉด ์ฌ์ดํธ ์ด๋ฆ์ด ๋์ง elgooG๋ก ๋ฐ๋๊ฒ ๋๋ค. ๋ํ ๊ตฌ๊ธ์ ๊ฒ์ํ๋ฉด '์๊ฒ elgooG'๋ก ๋ฐ๋๋ค. ๋๋ฌด์ํค์ 'a(RLO)'๋ฅผ ๊ฒ์ํ๋ฉด 'a๊ธฐ๊ฐ ๋ก์๋ฌธ' ์ด๋ผ๊ณ ๋์ค๊ณ ๋๋ฌ์ ์ญ๋งํฌ, ํ ๋ก , ๋ซํ ํ ๋ก , ๋ซํ ํธ์ง ์์ฒญ ๋ฑ์ ๋๋ฌ ๋ณด์. ์ฐธ, ์ด ๋ฌธ์์ ์ญ๋งํฌ๋ ํ์ธํด ๋ณด์.[2]
Windows Defender๋ RLO๋ฅผ ์ฌ์ฉํ์ฌ ๋ค๋ฅธ ํ์ฅ์๋ก ์์ฅํ ์ผ๋ถ exe ํ์ผ์ ํธ๋ก์ด๋ก ๋ถ๋ฅํ์ฌ ์๋ ์ฐจ๋จํ๋ค.
์๋ ๋ฌธ์์ด์ ํ๋ฒ ๋๋๊ทธํด ๋ณด์.
Windows Defender๋ RLO๋ฅผ ์ฌ์ฉํ์ฌ ๋ค๋ฅธ ํ์ฅ์๋ก ์์ฅํ ์ผ๋ถ exe ํ์ผ์ ํธ๋ก์ด๋ก ๋ถ๋ฅํ์ฌ ์๋ ์ฐจ๋จํ๋ค.
์๋ ๋ฌธ์์ด์ ํ๋ฒ ๋๋๊ทธํด ๋ณด์.
- ๋๋ฌดโฎ์ํค๋ ์ดํด๊ฐ ์ฝ๋ค.
- testโฎcod.exe
- (์ฐ๋ฆฌ๋ฏผ์กฑ๋ผ๋ฆฌ ํ ๋ฌ ์ฌ๊ฑด) ๊น์ ์ โฎ๋ผ์๊ฐ
- โฎ๊ฐ๋๋ค๋ผ๋ง๋ฐ์ฌ์์์ฐจ์นดํํํใ ใ ใ ใ ใ ใ ใ ใ ใ กใ ฃ
[1] ์ค์ ๋ก ๋ถ๋ฒ ๊ณต์ ์ฌ์ดํธ์์ ์ด๋ฐ ์์ผ๋ก ๋์๋ฅผ ํ ํ์ผ๋ค์ด ๋ง๋ค. ์ฃผ๋ก .avi๋ .mp4 ๊ฐ์ ๋์์ ํ์ผ๋ค์ด ์ด๋ฐ๋ฐ, ์ค์ ๋ก ๋์์ ํ์ผ์ด ์๋๋ฐ ๋๋ฏธ ๋ฐ์ดํฐ๋ฅผ ์๋ฉ ๋ฃ์ด๋ฌ์ ์ฉ๋์ ๋ถ๋ฆฌ๋ ๊ฒฝ์ฐ๋ ์๋ค(...). .exe ๋ฟ๋ง ์๋๋ผ .com์ด๋ .pif, ๊ทธ๋ฆฌ๊ณ .scr ๋ฑ์ ์คํ ๊ฐ๋ฅํ ๋ชจ๋ ํ์ฅ์๋ ๋ชจ๋ ๋์๋๋ค.