|
|
|
뉴스 보안 |
마이클 잭슨 사망 관련 악성코드 유포 |
|
|
|
|
|
|
|
|
한 시대를 풍미했던 팝의 황제 마이클 잭슨의 사망으로 그의 죽음을 애도하기 위한 네티즌들의 추도물결이 이어지고 있는 가운데, 마이클 잭슨 사망과 관련한 비디오 동영상을 위장한 악성코드가 유포되고 있어 주의가 요구된다.
보안솔루션 전문 업체 잉카인터넷(www.inca.co.kr)은 6월 26일부터 마이클 잭슨 사망과 관련한 비디오 동영상 화면처럼 위장한 E-Mail 내용으로 새로운 악성코드(변종포함)가 유포되고 있다고 29일 밝혔다.
E-Mail 본문에 포함돼 있는 유명 동영상 사이트인 YouTube 링크나 마이클 잭슨 이미지를 클릭하게 될 경우 다음과 같이 실제 YouTube 사이트가 아닌 다른 사이트로 연결되면서 악성코드가 다운로드를 시도하게 된다.
Michael.Jackson.videos.scr 파일은 화면보호기 확장자(Screen Saver)를 가지고 있으며, 마치 사용자로 하여금 마이클 잭슨 비디오 동영상 파일처럼 오인하도록 파일명과 아이콘 그림을 사용하고 있다.
악성코드가 실행되면 특정 사이트로 접속을 하여 또 다른 악성코드들을 다운로드하여 설치한다.
foto.dll 파일은 윈도우 폴더(C:Windows)에 Dynamic.dll 이라는 이름으로 생성되며, 그림 파일처럼 위장하고 있는 michael.gif 는 시스템 폴더(C:WindowsSystem32)에 fotos.exe 라는 파일명으로 설치되고 실행된다.
6월 26일 발견되었던 첫 번째 악성코드는 감염 시 다음과 같은 웹 페이지로 자동 연결하여 사용자로 하여금 좀더 신뢰할 수 있는 파일처럼 유도하였으며, 6월 27일 발견된 두 번째 악성코드는 웹 페이지 연결 증상은 나타나지 않았다.
설치된 악성코드는 브라질 등지에서 널리 알려져 있는 종류로 특정 인터넷 사용자들의 개인 정보(Password) 등을 수집하고 탈취하는 기능 등을 수행하는 트로이목마 형태이며, 자신도 모르게 중요 개인 정보 등이 외부로 노출되어 예기치 못한 피해 등을 입을 수 있다.
잉카인터넷 관계자는 “이러한 악성코드에 감염되지 않기 위해서는 사회적으로 이슈화되고 있는 내용(허위 동영상, 그림, 파일 등)에 쉽게 현혹되지 않도록 하고, 무엇보다 신뢰할 수 없는 프로그램을 다운로드하고 실행하지 않도록 하는 것이 매우 중요하다”고 전하고, “당사 시큐리티 대응센터에서는 이번에 유포된 마이클 잭슨 관련 악성코드(변종 포함)를 nProtect Anti-Virus 전 제품에 긴급 업데이트해 사용자들의 피해가 발생하지 않도록 조치를 완료했다”고 말했다.
다음은 잉카인터넷이 제시한 개인 기본 보안관리 수칙을 소개한다.
▶사용중인 운영체제(OS)의 취약점을 보완하기 위하여 정기적으로 최신 서비스팩과 보안패치로 업데이트한다.
▶Flash Player(SWF), Adobe Reader(PDF) 등 응용 프로그램 취약점을 보완하기 위하여 최신 버전으로 사용한다.
▶Firewall, Anti-Virus 등의 보안제품을 설치하고 항시 최신버전으로 유지하며, 실시간 감시 및 정기 검사를 진행한다.
▶불법 소프트웨어를 사용하지 않으며, 신뢰할 수 없는 정보나 유해 사이트 등의 접근을 하지 않도록 한다.
▶사용하고 있는 각종 로그인 암호는 다른 사람이 추측하지 못하도록 가능한 복잡하게 설정하고 정기적으로 변경한다.
▶사회공학기법(허위 동영상, 이미지, 파일 등)을 이용한 이슈 내용에 쉽게 현혹되어 악성코드 등에 접근하지 않도록 한다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
