일본 후쿠시마 오염수 방류에 대한 국민 불안감을 악용해 악성코드를 유포하는 사례가 발견돼 주의가 필요하다.
5일 안랩에 따르면 이들은 이메일 등을 통해 일본 오염수 처리와 관련된 내용을 전달, 'project.chm'이라는 이름의 윈도 도움말 파일(.chm)을 유포한다.
이 파일을 실행하게 되면 현재 국민적 관심사인 후쿠시마 오염수 방류, 노재팬(NO JAPAN, 일본 불매운동) 캠페인 등과 관련된 기사가 나타나 피해자들의 의심을 지우고, 동시에 피해자 PC에 몰래 백도어 악성코드, 즉 공격자가 나중에 공격할 목적으로 시스템에 설치하는 악성코드가 설치되는 것으로 전해졌다.
해당 악성코드는 공격자의 출입 통로의 역할을 하며, 이후 이 공격자의 명령에 따라 감염 PC에서 파일 업로드와 다운로드, 정보 탈취 등 다양한 범법 행위를 수행한다.
안랩은 악성코드로 인한 피해를 예방하려면 ▲ 출처가 불분명한 파일 다운로드·실행 금지 ▲ 오피스 SW, OS(운영체제), 인터넷 브라우저 프로그램 최신 보안패치 적용 ▲ 백신 최신 버전 유지와 실시간 감시 기능 실행 등의 보안 수칙을 지켜야 한다고 당부했다.
이어 V3를 통해 해당 악성코드를 진단 및 차단하고 있는 안랩 측은 "공격자는 사용자의 실행을 유도하기 위해 최근 이슈가 되는 주제를 적극적으로 활용해 궁금증을 유발하고 있다"며 "출처가 불분명한 파일은 절대 저장하거나 실행하지 말고 백신을 최신 버전으로 유지해야 한다"고 덧붙였다.
/노유진 기자 yes_ujin@incheonilbo.com
저작권자 © 인천일보-수도권 지역신문 열독률 1위, 무단전재 및 재배포 금지
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
그래도 삭제하시겠습니까?
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.
댓글을 남기실 수 있습니다.
SNS 기사보내기