UPDATE : 2018.10.19 10:36
IT인터넷
“가상화폐 게시판에 악성코드…열기만 해도 감염”커뮤니티 내 게시물에 악성 스크립트 삽입, 방문만으로 감염 가능
백민재 기자  |  beck@gametoc.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2018.02.07  12:01:18
트위터 페이스북 미투데이 요즘 네이버 구글 msn
   
 

안랩(대표 권치중)은 최근 사람들이 몰리는 온라인 커뮤니티 등을 대상으로 유포되는 악성코드가 발견되어 주의가 필요하다고 7일 밝혔다.

공격자는 유명 온라인 커뮤니티 내 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올렸다. 사용자가 해당 게시물을 열어보면 드라이브-바이-다운로드 방식으로 악성코드에 감염된다. 드라이브-바이-다운로드는 사용자가 직접 악성코드를 실행하지 않아도 시스템 보안 취약점을 이용해 사용자 PC를 악성코드에 감염시키는 공격방법이다.

이때, 해당 페이지에는 이상 징후 없이 일반적인 내용의 콘텐츠가 보이기에 사용자가 감염사실을 알기 어렵다. 해당 악성코드는 감염이후 C&C서버(Command&Control 서버, 공격자가 악성코드를 원격 조정하기 위해 사용하는 서버)에 접속해 추가 악성 파일을 다운로드 하는데, 이 악성 파일에는 백도어 기능을 하는 악성코드가 포함되어 있어 정보유출 피해가 발생할 수 있다. 안랩 측은 “현재 해당 게시물은 지워졌으나, 같은 방식으로 다른 주제를 위장해 재등장할 수 있다”고 전했다.

안랩은 이와 같은 악성코드의 피해를 예방하기 위해서는 ▲최신 버전 백신 사용 ▲보안 패치 적용 ▲자극적인 제목의 게시물 방문 자제 등 기본 보안 수칙을 지켜야 한다고 전했다.

안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자들은 악성코드 감염 성공률을 높이기 위해 사회적 이슈를 가장하는 방식을 많이 쓴다”며 “특히 이번 경우는 방문만으로도 감염될 수 있기 때문에 사용자는 기본 보안수칙을 생활화해야 한다”고 당부했다.

게임톡 백민재 기자 beck@gametoc.co.kr

< 저작권자 © 게임톡 무단전재 및 재배포금지 >

[관련기사]

아이콘백민재 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요! 자동등록방지 이미지  
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
가장 많이 본 기사
1
임요환 “첫 포커 챔피언십 우승, 국내 저변확대 기대”
2
블리자드 “디아블로에 온갖 소문…뭘 기대하는지 안다”
3
러시아 국책은행 가즈프롬뱅크 “빗썸과 협력 원한다”
4
“프로답지 못해” 라이엇게임즈, 우지-최연성 등에 벌금
5
수장 바뀐 블리자드, ‘디아블로 신작’ 깜짝 발표할까
6
[명작의 탄생4] 디아블로Ⅲ: 출시 대참사 기적 같은 반전
7
‘에픽세븐’, 우정포인트 무한지급 버그 논란 “깊이 반성”
8
‘파판14’ 요시다 PD “韓, 젊은세대가 게임 즐기기 힘든곳”
9
굶주림 끝났다…유명 IP 내세운 신작 모바일게임 러시
10
생활고 시달리던 스트리머, 팬들 모금으로 ‘건강회복’
깨톡

[서동민 기자의 깨톡] 양지로 나선 게임, 아직은 갈길 멀다

[서동민 기자의 깨톡] 양지로 나선 게임, 아직은 갈길 멀다
27일 인도네시아 자카르타에서는 한국 e스포츠 국가대표팀이 자카르타-팔렘방 아시안게임 ‘리그오...
노답캐릭

[기자의눈] 도쿄게임쇼, 신작과 시연으로 ‘부활’

[기자의눈] 도쿄게임쇼, 신작과 시연으로 ‘부활’
몇 년 전 처음 도쿄게임쇼에 참가했을 때는 전시의 신선함이 가장 먼저 눈에 들어왔다. 단순히 ...
게임별곡

[게임별곡] 건담 vs 마징가 누가 이길까? ‘슈퍼로봇대전’

[게임별곡] 건담 vs 마징가 누가 이길까? ‘슈퍼로봇대전’
게임별곡 시즌2 [반프레스토 2편] 현재는 주식회사 반다이 남코 엔터테인먼트(BANDAI NA...
외부칼럼

[김호광 칼럼] 블록체인, 세상 바꿀 '파격적 입법' 필요하다

[김호광 칼럼] 블록체인, 세상 바꿀 '파격적 입법' 필요하다
‘플레이코인’ 김호광 대표 칼럼 [연재3] 파괴적 혁신과 블록체인의 미래전자시계가 나오기 전까...
신문사소개기사제보광고문의불편신고개인정보취급방침청소년정보취급방침이메일무단수집거부
rss home back top
한경닷컴게임톡 게임톡(주)| 등록번호:서울 아 01448 | 등록일자 2010.12.10. | 제호:게임톡 | 발행·편집인 : 박명기
주소: [06621] 서울시 서초구 강남대로 365 도씨에빛 1차 1103호 |
발행일자 2011.10.27.| 대표전화 : 070)7717-3264 | 청소년보호책임자 : 백민재
Copyright © 2011 게임톡. All rights reserved. mail to webmaster@gametoc.co.kr
ndsoft