(오픈뉴스,opennews)
앞으로 PC용 메신저 서비스 이용자는 메신저 서비스의 업데이트 시 철저히 확인해 진행하는 것이 필요할 것으로 보인다.
안랩(대표 권치중)은 지난 추석 명절을 노려 해외 유명 메신저 서비스 업데이트 프로그램으로 위장해 파밍 공격을 시도하는 악성코드가 유포되었다며 사용자 주의를 당부했다
해당 악성코드는 드라이브 바이 다운로드(Drive-by-Download)(보충자료 참조) 방식으로 불특정 다수를 대상으로 유포됐다. 해당 악성코드에 감염되면 PC 공인인증서 경로 파일을 전송하고 DNS 서버와 인터넷 시작 페이지 변조(파밍)로 금융정보 탈취를 시도하여 금전 피해를 유발할 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
이 같은 피해를 줄이기 위해서 특히 개인정보 및 금융정보를 요구하는 사이트는 각별히 주의해야 한다. 또한 ▲의심되는 웹사이트 방문 자제 ▲출처가 불분명한 파일 다운로드 및 실행 금지 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 등 보안 수칙을 실행해야 한다.
안랩 ASEC대응팀 박태환 팀장은 “이번 악성코드는 인터넷 사용이 많은 명절 시기를 노려 유포됐다”며, “사용자는 프로그램 설치/업데이트 시 공식 사이트를 이용하고 업데이트 내용 등을 꼼꼼히 확인하는 습관을 가지는 것이 중요하다” 고 말했다.
악성코드 감염 과정
악성코드가 사용자 PC에 다운로드 된 후 최초 실행되면 (악성)파일은 숨김으로 변경된다. 이후 사용자 PC는 공격자 서버에 연결되어 감염 PC의 공인인증서가 저장돼 있는 NPKI 경로(공인인증서 저장 경로) 파일을 압축해 전송한다.
또한 사용자가 인터넷 주소를 입력하면 이를 실제 웹사이트와 연결시켜주는 기능을 하는 DNS(도메인네임시스템) 서버와 인터넷 시작 페이지 등을 변조해 (사용자가 인터넷 익스플로러(IE)를 실행하면) 공격자가 꾸며 놓은 가짜 페이지로 연결되도록 했다.
이후 사용자의 개인 정보 및 금융 정보 입력을 유도하는 금융 기관 사칭 팝업창을 띄워 정보 탈취를 노린다. 만약 사용자가 개인 정보 및 금융 정보를 입력하게 되면 공격자의 서버로 해당 정보가 전송되며 최초 실행 과정에서 미리 탈취한 공인인증서와 함께 활용돼 실제 금전 피해를 유발할 수 있다.
ⓒ 오픈뉴스 & www.eopennews.com 무단전재-재배포금지
BEST 뉴스
-
고용노동부, 2027년 예산안 38조 9,537억원
2027년도 정부 예산안이 9월 1일 국무회의에서 의결됐다. 이 중 고용노동부 소관 예산안의 규모는 총 38조 9,537억 원으로 올해 본 예산 대비 1조 2,776억 원(+3.4%) 증가했다. 고용노동부는 예산안 편성 과정에서 강도 높은 지출 효율화 기조에 따라 모든 사업을 원점에서 재검토했고, 유사·중복 사업 조정... -
문체부, 2027년 예산안 전년 대비 22.6% 증가한 9조 6,345억 원 편성 정부 전체 증가율의 약 2배
문화체육관광부는 2027년 예산안이 9조 6,345억 원으로 편성됐다고 밝혔다. 이는 2026년 본예산 7조 8,555억 원 대비 1조 7,790억 원(22.6%) 늘어난 규모로, 문체부 예산안이 9조 원을 넘어선 것은 이번이 처음이다. 또한, 이번 문체부의 예산안 증가율은 정부 전체 총지출 증가율(12.8%)의 약 2배에 달하는 수준으로, 2... -
고용부 장관, 외국인 노동자 다수 고용 제조업 취약 사업장 불시 점검
김영훈 고용노동부 장관은 9월 9일 16:00 경기도 안산시 소재 ○○ 제조업 사업장을 사전 예고 없이 찾아, 지난 감독에서 지적한 안전조치가 현장에서 제대로 작동되고 있는지를 직접 점검했다. 이번 점검은 “감독을 받았으니 당분간 다시 오지 않을 것”이라는 현장의 안일한 인식을 차단하고, 시정조치가 일... -
재외동포청, "재일동포 힘 모아 한국금융의 새 길 열어..." 故이희건 신한은행 명예회장
재일동포의 금융 기반을 마련하고, 동포들의 힘을 모아 신한은행 설립을 이끈 故이희건(1917~2011) 신한은행 명예회장이 2026년 9월 ‘이달의 재외동포’로 선정됐다. 재외동포청은 재일동포 사회의 경제적 자립과 모국 금융 발전에 공을 세운 故이희건 신한은행 명예회장을 9월 ‘이달의 재외동포’로 선정했다고 밝혔다... -
산업부, 한-중앙아 5개국과 핵심광물 공급망·제조 AI 협력 기반 다졌다
산업통상부는 9월 14일부터 16일까지 서울에서 개최된 제1차 한-중앙아시아 정상회의를 계기로, 중앙아시아 5개국(카자흐스탄, 키르기스스탄, 타지키스탄, 투르크메니스탄, 우즈베키스탄)과 산업·통상·공급망 전 분야에 걸쳐 경제외교 성과를 거두었다고 밝혔다. 산업부는 이번 정상회의 기간 중 제1차 한-... -
해양수산부, '공공기관 기능개혁 TF' 발족
해양수산부는 해양수산 공공기관의 기능을 재정비하고 기관 간 유사·중복 기능을 효율화 하기 위해 해수부 및 산하 공공기관이 참여하는 ‘공공기관 기능개혁 TF’를 발족한다고 밝혔다. 정부는 지난 9월 3일 대한민국의 새로운 대도약을 위해 공공기관의 기능과 역할을 대전환하는 「공공기관 기능개혁 추진방...
NEWS TOP 5
실시간뉴스
추천뉴스
헬스&라이프
more +-
식약처, 세계 최초 글로벌 화장품 규제기관장 협의체 신설
식품의약품안전처는 글로벌 화장품 규제혁신과 협력 강화 방안을 논의하기 위해 세계 최초의 화장... -
식약처, 주사기 매점매석 1차 특별단속 결과, 32개 업체 적발
[오픈뉴스] 식품의약품안전처(처장 오유경)는 최근 주사기 유통망 안정화를 위해 전국 주사기 판매업... -
“꿈꾸는 나비, 시작되는 여정”…제28회 함평나비대축제 개장
전남 함평군에서 개최하는 제28회 함평나비대축제가 개장 행사를 열고, ‘꿈꾸는 나비, 시작되는 여정’... -
부산 영도구, 야경과 스토리로 걷는 특별한 밤 여행 ‘봉래산:步(봉래산보)’ 운영
부산 영도구는 오는 5월 16일부터 6월 7일까지 매주 토·일요일 야간 트래킹 프로그램 ‘봉래산:步(...




