(오픈뉴스,opennews)
앞으로 PC용 메신저 서비스 이용자는 메신저 서비스의 업데이트 시 철저히 확인해 진행하는 것이 필요할 것으로 보인다.
안랩(대표 권치중)은 지난 추석 명절을 노려 해외 유명 메신저 서비스 업데이트 프로그램으로 위장해 파밍 공격을 시도하는 악성코드가 유포되었다며 사용자 주의를 당부했다
해당 악성코드는 드라이브 바이 다운로드(Drive-by-Download)(보충자료 참조) 방식으로 불특정 다수를 대상으로 유포됐다. 해당 악성코드에 감염되면 PC 공인인증서 경로 파일을 전송하고 DNS 서버와 인터넷 시작 페이지 변조(파밍)로 금융정보 탈취를 시도하여 금전 피해를 유발할 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
이 같은 피해를 줄이기 위해서 특히 개인정보 및 금융정보를 요구하는 사이트는 각별히 주의해야 한다. 또한 ▲의심되는 웹사이트 방문 자제 ▲출처가 불분명한 파일 다운로드 및 실행 금지 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 등 보안 수칙을 실행해야 한다.
안랩 ASEC대응팀 박태환 팀장은 “이번 악성코드는 인터넷 사용이 많은 명절 시기를 노려 유포됐다”며, “사용자는 프로그램 설치/업데이트 시 공식 사이트를 이용하고 업데이트 내용 등을 꼼꼼히 확인하는 습관을 가지는 것이 중요하다” 고 말했다.
악성코드 감염 과정
악성코드가 사용자 PC에 다운로드 된 후 최초 실행되면 (악성)파일은 숨김으로 변경된다. 이후 사용자 PC는 공격자 서버에 연결되어 감염 PC의 공인인증서가 저장돼 있는 NPKI 경로(공인인증서 저장 경로) 파일을 압축해 전송한다.
또한 사용자가 인터넷 주소를 입력하면 이를 실제 웹사이트와 연결시켜주는 기능을 하는 DNS(도메인네임시스템) 서버와 인터넷 시작 페이지 등을 변조해 (사용자가 인터넷 익스플로러(IE)를 실행하면) 공격자가 꾸며 놓은 가짜 페이지로 연결되도록 했다.
이후 사용자의 개인 정보 및 금융 정보 입력을 유도하는 금융 기관 사칭 팝업창을 띄워 정보 탈취를 노린다. 만약 사용자가 개인 정보 및 금융 정보를 입력하게 되면 공격자의 서버로 해당 정보가 전송되며 최초 실행 과정에서 미리 탈취한 공인인증서와 함께 활용돼 실제 금전 피해를 유발할 수 있다.
ⓒ 오픈뉴스 & www.eopennews.com 무단전재-재배포금지
BEST 뉴스
-
지식재산처, "해외서 짝퉁 K-상표 발견하면 사진 찍어서 알려주세요"
해외여행 중 한국 상표를 모방한 가짜 매장을 발견했다면 어떻게 해야 할까. 앞으로는 휴대전화로 매장을 찍어 간편하게 신고할 수 있다. 국민이 제보한 의심 사례는 전문가 검토를 거쳐 해당 기업에 통보되며, 필요시 현지 대응까지 연계된다. 지식재산처는 해외에서 확산되고 있는 위조상품, 상표 무단선... -
전남광주통합특별시, 광주 군공항 부지 ‘호남권 반도체 첨단 국가산단’ 후보지 지정
민형배 전남광주통합특별시장은 29일 국토교통부가 광주 군공항 부지 일원 약 250만평을 ‘호남권 반도체 첨단 국가산업단지 후보지’로 지정한 것에 대해 “320만 특별시민과 함께 진심으로 환영한다”고 밝혔다. 민형배 시장은 이날 환영문에서 “호남권 반도체 첨단 국가산단은 대한민국 반도체 산업의 경쟁력을 높이고, ... -
고용부, 흩어진 내 경력을 한곳에!고용24 통합경력증명 서비스 오픈
고용노동부는 취업을 준비하는 청년과 중소기업 재직자·프리랜서가 흩어져 있는 경력을 한곳에서 증명할 수 있는 고용24 통합경력증명 서비스를 7월 29일부터 개시한다고 밝혔다. 그동안 경력증명서 발급 시스템을 갖춘 대기업·공공기관과 달리, 중소기업 재직자·퇴직자나 프리랜서는 자신의 경력을 증명하... -
조달청, AI·로봇과 안전 솔루션까지…80개 혁신제품 공공시장 첫걸음
조달청은 24일 대전정부청사에서 2026년 제3차 혁신제품 지정서 수여식을 개최하고, 80개 혁신제품에 대해 지정서를 수여했다. 이번에 지정된 혁신제품은 AI, 바이오헬스, 로봇, 스마트시티, 재난·안전, 환경·탄소중립 등 여러 분야에서 혁신기술을 활용해 의료·돌봄부터 국민 안전, 기후위기 대응까지 다양... -
재정경제부, 비상경제본부 회의 겸 경제·구조혁신 관계장관회의 개최
구윤철 부총리 겸 재정경제부장관은 8월 6일 08:30 정부서울청사에서 비상경제본부 회의 겸 경제·구조혁신 관계장관회의를 주재했다. 구윤철 부총리는 “조금전 발표된 6월 경상수지 흑자가 사상 처음으로 500억불 수준에 도달했다”고 하면서, “반도체 호조에 힘입어 수출이 역대 최대 실적을 기록하고, 소비... -
국가데이터처, 2025년 기준 운수업조사 및 기업활동조사 실시
국가데이터처는 8월 6일부터 8월 27일까지 전국 약 3만1천개 기업체를 대상으로 ｢2025년 기준 운수업조사 및 기업활동조사｣를 실시한다. 본 조사는 우리나라 산업구조 변화와 기업 경영활동 실태 등을 파악하기 위해 매년 시행하는 조사로, 기업체의 응답 부담 경감을 위해 2종의 경제통계조사를 동시에 진행한다. ...
NEWS TOP 5
실시간뉴스
추천뉴스
헬스&라이프
more +-
식약처, 주사기 매점매석 1차 특별단속 결과, 32개 업체 적발
[오픈뉴스] 식품의약품안전처(처장 오유경)는 최근 주사기 유통망 안정화를 위해 전국 주사기 판매업... -
“꿈꾸는 나비, 시작되는 여정”…제28회 함평나비대축제 개장
전남 함평군에서 개최하는 제28회 함평나비대축제가 개장 행사를 열고, ‘꿈꾸는 나비, 시작되는 여정’... -
부산 영도구, 야경과 스토리로 걷는 특별한 밤 여행 ‘봉래산:步(봉래산보)’ 운영
부산 영도구는 오는 5월 16일부터 6월 7일까지 매주 토·일요일 야간 트래킹 프로그램 ‘봉래산:步(... -
질병청, 중증열성혈소판감소증후군(SFTS) 첫 환자 발생…농작업 및 야외 활동 시 예방수칙 준수!
질병관리청은 올해 처음으로 중증열성혈소판감소증후군(Severe Fever with Thrombocytopenia Syndrome, ...
포토뉴스
more +-
이재명 대통령, 장성 진급신고 및 삼정검 수치수여
이재명 대통령은 7일 오전 청와대에서 장성 진급 신고 및 삼정검 수치수여식을 진행했다.이날 이 자리에는 중장에서 대장으로 진급한 이상렬 육군 지상작전사령관과 소장에서 중장으로 진급한 박흥재 공군사관학교장, 윤한일 육군 지상작전사령부 참모장, 조충호 해군참모차장이 참석했다. 이 대통령은 삼정검 수... -
이재명 대통령 "한-브라질 동반자 관계 도약 원년…경제협력 기반 강화"
브라질을 국빈 방문 중인 이재명 대통령은 27일(현지시간) "2026년을 '한-브라질 전략적 동반자 관계' 도약의 원년으로 선포하고, 지난 2월 '4개년 행동계획'에 이어 공동성명을 채택하며 양국 협력의 미래 비전을 더욱 구체화했다"라고 밝혔다. 아울러 "우리는 통상 환경의 불확실성이 커지는 시대일수록 한국과 ... -
李대통령, AI 시대 '공유'와 '안전' 위한 국제협력 필요성 강조
이재명 대통령은 17일(현지시간) 프랑스 에비앙에서 열린 주요 7개국(G7) 정상회의 확대회의 마지막 세션인 업무 오찬에 참석, '안전하고 신속하며 효율적인 인공지능 도입 보장' 주제 하에 성장·회복력·사이버안보 및 미성년자 보호·민주주의 수호에 대한 논의에 참여했다. 이번 업무오찬에는 G7 회원국 및 5개 ... -
한미 정상, 양국 동맹·중동 정세·한반도 문제 등 긴밀한 의견 교환
주요 7개국(G7) 정상회의 계기 프랑스 에비앙을 방문 중인 이재명 대통령은 16일(현지시간) 에마뉘엘 마크롱 대통령 내외 주최 공식 만찬에서 도널드 트럼프 미국 대통령과 한미동맹, 중동 정세 및 한반도 문제 등에 대해 긴밀한 의견을 교환했다고 오현주 국가안보실 제3차장이 브리핑에서 밝혔다. 우선 이 대통...
