UPDATE : 2019.1.17 17:43
IT인터넷
“가상화폐 게시판에 악성코드…열기만 해도 감염”커뮤니티 내 게시물에 악성 스크립트 삽입, 방문만으로 감염 가능
백민재 기자  |  beck@gametoc.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2018.02.07  12:01:18
트위터 페이스북 미투데이 요즘 네이버 구글 msn
   
 

안랩(대표 권치중)은 최근 사람들이 몰리는 온라인 커뮤니티 등을 대상으로 유포되는 악성코드가 발견되어 주의가 필요하다고 7일 밝혔다.

공격자는 유명 온라인 커뮤니티 내 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올렸다. 사용자가 해당 게시물을 열어보면 드라이브-바이-다운로드 방식으로 악성코드에 감염된다. 드라이브-바이-다운로드는 사용자가 직접 악성코드를 실행하지 않아도 시스템 보안 취약점을 이용해 사용자 PC를 악성코드에 감염시키는 공격방법이다.

이때, 해당 페이지에는 이상 징후 없이 일반적인 내용의 콘텐츠가 보이기에 사용자가 감염사실을 알기 어렵다. 해당 악성코드는 감염이후 C&C서버(Command&Control 서버, 공격자가 악성코드를 원격 조정하기 위해 사용하는 서버)에 접속해 추가 악성 파일을 다운로드 하는데, 이 악성 파일에는 백도어 기능을 하는 악성코드가 포함되어 있어 정보유출 피해가 발생할 수 있다. 안랩 측은 “현재 해당 게시물은 지워졌으나, 같은 방식으로 다른 주제를 위장해 재등장할 수 있다”고 전했다.

안랩은 이와 같은 악성코드의 피해를 예방하기 위해서는 ▲최신 버전 백신 사용 ▲보안 패치 적용 ▲자극적인 제목의 게시물 방문 자제 등 기본 보안 수칙을 지켜야 한다고 전했다.

안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자들은 악성코드 감염 성공률을 높이기 위해 사회적 이슈를 가장하는 방식을 많이 쓴다”며 “특히 이번 경우는 방문만으로도 감염될 수 있기 때문에 사용자는 기본 보안수칙을 생활화해야 한다”고 당부했다.

게임톡 백민재 기자 beck@gametoc.co.kr

< 저작권자 © 게임톡 무단전재 및 재배포금지 >

[관련기사]

아이콘백민재 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요! 자동등록방지 이미지  
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
가장 많이 본 기사
1
블리자드 유럽 CS팀 무더기 퇴사…24시간 서비스 종료
2
한국 패키지게임 244종 경매에 등장…가격은 1억원
3
내장그래픽으로 배그를…저사양 ‘PUBG LITE’ 출시 예고
4
넥슨 매각 사태, 국회서 긴급 정책토론회 열린다
5
“넥슨, 10조원에 매각” 게임업계 충격…후폭풍 상당할듯
6
“텐센트, 넥슨 인수 가능성 낮아…최종 매각 안될수도”
7
[게임별곡] '길 잃은 바이킹' 블리자드 첫 히트작 축포
8
블리자드 “무명 시절, 자체 IP 없어 서러웠다”
9
대도서관, 유튜브 떠난다…트위치에 새둥지
10
스무살 ‘리니지’ “12월 풀HD 그래픽 새 꽃단장”
깨톡

[서동민 기자의 깨톡] ‘창세기전2’, 첫사랑 다시 만나기

[서동민 기자의 깨톡] ‘창세기전2’, 첫사랑 다시 만나기
‘창세기전’은 한국 게임역사에서 큰 족적을 남긴 게임 시리즈 중 하나다. 수입산 게임이 대부분...
노답캐릭

[기자의눈] 김정주 대표, 韓 게임업계 ‘격변’ 부를까

[기자의눈] 김정주 대표, 韓 게임업계 ‘격변’ 부를까
김정주 NXC 대표의 지분 매각설로 인해 새해 벽두부터 한국 게임업계는 뒤숭숭한 분위기다. 지...
게임별곡

[게임별곡] ‘워크래프트3’ 아니면 ‘LoL-WOW’도 없었다

[게임별곡] ‘워크래프트3’ 아니면 ‘LoL-WOW’도 없었다
‘워크래프트’ 1, 2편의 성공으로 이제 블리자드는 누구도 무시할 수 없는 독보적인 위치를 차...
외부칼럼

[동물법 칼럼2] 10만 유기동물과 불편한 진실 ‘안락사’

[동물법 칼럼2] 10만 유기동물과 불편한 진실 ‘안락사’
10만 2593마리. 재작년 한 해 동안 공식적으로 집계된 유기동물의 수다.동물보호단체들은 ‘...
신문사소개기사제보광고문의불편신고개인정보취급방침청소년정보취급방침이메일무단수집거부
rss home back top
한경닷컴게임톡 게임톡(주)| 등록번호:서울 아 01448 | 등록일자 2010.12.10. | 제호:게임톡 | 발행·편집인 : 박명기
주소: [06621] 서울시 서초구 강남대로 365 도씨에빛 1차 1103호 |
발행일자 2011.10.27.| 대표전화 : 070)7717-3264 | 청소년보호책임자 : 백민재
Copyright © 2011 게임톡. All rights reserved. mail to webmaster@gametoc.co.kr
ndsoft