홈 닫기

SEARCH

검색
검색창 닫기
  • BTC
  • ETH
  • XRP
  • BCH
bithumb제공 bithumb제공
  • BTC
  • ETH
  • XRP
  • BCH
bithumb제공 bithumb제공

가상화폐 게시판에 올라온 글...열기만 해도 악성코드 감염

입력2018-02-07 15:15:01 수정 2018.02.07 18:01:05 양사록 기자
facebook 공유 twitter kakao email 복사
가
기사프린트

가상화폐 주제 게시판에 악성 스크립트 삽입 게시물

별도의 파일 실행 없이 게시글 여는 것 만으로 감염

정보유출 우려...이상징후 없어 감염 확인도 어려워

이용자가 많이 몰리는 온라인 커뮤니티 내 가상화폐 게시판에서 악성코드가 삽입된 게시물이 발견돼 주의가 요구된다.

보안업체 안랩(053800)은 최근 국내 한 유명 온라인 커뮤니티의 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올리는 방식으로 악성코드를 유포한 사례가 발견됐다고 7일 밝혔다. 안랩에 따르면 이 악성코드는 이용자가 직접 악성코드를 실행하지 않아도 시스템 보안 취약점을 이용해 사용자 PC를 악성코드에 감염시키는 ‘드라이브-바이-다운로드’ 방식이다. 이용자가 별도의 파일을 실행하지 않아도 단순히 해당 게시물을 열어보는 것 만으로도 감염이 이뤄진다. 특히 악성코드에 감염되더라도 별도의 이상 징후 없이 해당 페이지가 정상적으로 보이기에 이용자는 감염 사실을 알기 어렵다.

일단 악성코드에 감염되면 해커가 조종하는 명령제어(C&C) 서버에 접속해 정보유출 피해가 발생할 수 있다. 현재 해당 게시물은 지워졌지만, 같은 방식으로 다른 주제를 위장해 재등장할 가능성이 있다는 것이 안랩의 설명이다. 안랩은 △최신 버전 백신 사용 △보안 패치 적용 △자극적인 제목의 게시물 방문 자제 등 보안 수칙을 지켜야 한다고 조언했다.

한창규 안랩 시큐리티대응센터장은 “공격자들은 악성코드 감염 성공률을 높이기 위해 사회적 이슈를 가장하는 방식을 많이 쓴다”며 “특히 이번 경우는 방문만으로도 감염될 수 있어 기본 보안수칙을 생활화해야 한다”고 말했다./양사록기자 sarok@

양사록 기자
< 저작권자 ⓒ 디센터, 무단 전재 및 재배포 금지 >

이메일보내기