뉴스산업·경제·IT
안랩, 토렌트 악성코드 주의보... '도움말'로 위장해 유포
남상혁 기자  |  allen@cdnews.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2015.06.04  10:58:45
트위터 페이스북 미투데이 싸이월드 공감 네이버 구글 msn

[통신일보 = 남상혁 기자]   출처가 불분명하지 않아 악성코드에 감염되어 있을 확률이 높은 토렌트 파일에 “도움말 파일(.chm)”이 포함되어 있다면 앞으로 더욱 주의해야 한다.

안랩(대표 권치중, ahnlab.com)이 최근 ‘토렌트’에서 도움말 파일(.chm)로 유포되는 악성코드 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다.

 
 
 

먼저 악성코드 유포자는 최근 인기 있는 프로그램의 정상 동영상 파일과 악성 도움말 파일(.chm)을 토렌트에 함께 유포했다. 해당 악성 파일은 “감상 전에 꼭 필독”, “꼭 읽어보세요” 등 호기심을 자극하는 파일명으로 사용자의 주의를 끌었다. 만약 사용자가 의심 없이 악성 도움말 파일을 실행하면, 공격자가 미리 설정해 놓은 특정 웹사이트로 연결된 후 자동으로 악성코드에 감염된다. 이 때, 함께 다운로드 한 영상 파일은 정상 파일이기 때문에 사용자가 도움말 파일의 악성 여부를 의심하기 어렵다.

해당 악성코드는 감염 이후 특정 C&C 서버(Command&Control 서버, 공격자가 악성코드를 원격 조정하기 위해 사용하는 서버) 로 접속을 시도하는 등 공격자의 특정 명령을 수행할 수 있는 ‘백도어’ 기능을 수행한다. 즉, 공격자의 목적에 따라 다양한 악성코드 추가 설치 및 실행이 가능하기 때문에 사용자의 주의가 필요하다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

이와 같은 악성코드의 피해를 줄이기 위해서는 △출처가 불분명한 파일이나 불법 파일 다운로드 금지 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 △백신 프로그램 설치, 자동업데이트 및 실시간 감시 기능 실행 등이 필요하다.

박태환 안랩 ASEC대응팀 팀장은 “토렌트와 같은 P2P프로그램은 다수의 사용자가 통신하면서 서버에 업로드 없이 파일을 공유할 수 있다는 점 때문에 사용자가 증가하고 있다”며 “만약 악성코드가 포함된 파일을 공유할 경우 2차 감염 피해가 발생할 가능성도 있어 더욱 주의해야 한다.”고 말했다.

[통신일보 = 남상혁 기자 / allen@cdnews.co.kr]

     관련기사
· 안랩, 토렌트 악성코드 주의보... '도움말'로 위장해 유포
· 웹 보안 기업 블루코트, 29일 베인 캐피털에 인수 완료
· 안랩 ISF, 고객주도형 세미나 ‘안랩 ISF 스퀘어 2015’로 개편
· 슈프리마, 제네텍 솔루션에 바이오 인식 출입통제 시스템 연동
· 안랩, PC 악성코드 "하루 평균 약 13만개 발생"... 충격
· 박형주 포스텍 교수 "인류 생존 필수도구는 수학”
· 스미싱 문자, 고전적인 수법 여전히 인기 있는 이유?
남상혁 기자의 다른기사 보기  
기사제보 및 보도자료[news@cdnews.co.kr]
저작권자 ⓒ통신일보 | 무단전재 및 재배포금지 | 저작권 문의

알면 돈되는 새 제도
통신일보 2030뉴스 사이트맵
  • 쇼핑
    IT·생활가전
    웰빙·뷰티
    생활·사무용품
통신제국 | 회사소개기사제보제휴문의이용약관개인정보취급방침청소년보호정책이메일무단수집거부
제호 통신일보 · 발행인-편집인 이영림 · 등록번호 서울-아00840 · 등록-발행일 2009년 4월 17일 · 본사 서울특별시 서대문구 북아현로 25길 5, 501호
취재본부 경기도 과천시 별양상가1로 18, 과천오피스텔 916호 · 대표전화 02-3447-6100 · 사업자:123-22-49273 · 청소년보호책임자 남일희
통신일보의 모든 기사와 컨텐츠는 저작권법의 보호를 받습니다. 무단 전제, 복사, 배포 등을 금지합니다.
통신제국 Copyright All rights reserved.