(오픈뉴스,opennews)
앞으로 PC용 메신저 서비스 이용자는 메신저 서비스의 업데이트 시 철저히 확인해 진행하는 것이 필요할 것으로 보인다.
안랩(대표 권치중)은 지난 추석 명절을 노려 해외 유명 메신저 서비스 업데이트 프로그램으로 위장해 파밍 공격을 시도하는 악성코드가 유포되었다며 사용자 주의를 당부했다
해당 악성코드는 드라이브 바이 다운로드(Drive-by-Download)(보충자료 참조) 방식으로 불특정 다수를 대상으로 유포됐다. 해당 악성코드에 감염되면 PC 공인인증서 경로 파일을 전송하고 DNS 서버와 인터넷 시작 페이지 변조(파밍)로 금융정보 탈취를 시도하여 금전 피해를 유발할 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
이 같은 피해를 줄이기 위해서 특히 개인정보 및 금융정보를 요구하는 사이트는 각별히 주의해야 한다. 또한 ▲의심되는 웹사이트 방문 자제 ▲출처가 불분명한 파일 다운로드 및 실행 금지 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 오피스 SW등 프로그램 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 등 보안 수칙을 실행해야 한다.
안랩 ASEC대응팀 박태환 팀장은 “이번 악성코드는 인터넷 사용이 많은 명절 시기를 노려 유포됐다”며, “사용자는 프로그램 설치/업데이트 시 공식 사이트를 이용하고 업데이트 내용 등을 꼼꼼히 확인하는 습관을 가지는 것이 중요하다” 고 말했다.
악성코드 감염 과정
악성코드가 사용자 PC에 다운로드 된 후 최초 실행되면 (악성)파일은 숨김으로 변경된다. 이후 사용자 PC는 공격자 서버에 연결되어 감염 PC의 공인인증서가 저장돼 있는 NPKI 경로(공인인증서 저장 경로) 파일을 압축해 전송한다.
또한 사용자가 인터넷 주소를 입력하면 이를 실제 웹사이트와 연결시켜주는 기능을 하는 DNS(도메인네임시스템) 서버와 인터넷 시작 페이지 등을 변조해 (사용자가 인터넷 익스플로러(IE)를 실행하면) 공격자가 꾸며 놓은 가짜 페이지로 연결되도록 했다.
이후 사용자의 개인 정보 및 금융 정보 입력을 유도하는 금융 기관 사칭 팝업창을 띄워 정보 탈취를 노린다. 만약 사용자가 개인 정보 및 금융 정보를 입력하게 되면 공격자의 서버로 해당 정보가 전송되며 최초 실행 과정에서 미리 탈취한 공인인증서와 함께 활용돼 실제 금전 피해를 유발할 수 있다.
ⓒ 오픈뉴스 & eopennews.com 무단전재-재배포금지
BEST 뉴스
-
홍지선 국토부장관, 추석 귀성길 주요 교통현장 집중 점검
국토교통부는 추석 연휴를 맞아 9월 23일부터 9월 27일까지 5일간을 ‘특별교통대책기간’으로 지정하고, 첫날인 9월 23일 주요 교통현장을 방문해 교통대책과 안전관리 이행 상황을 점검했다. 먼저, 홍지선 장관은 경부고속도로 죽암휴게소와 교통관제센터를 찾아 추석 특별교통대책을 점검하고 관계자들을 격... -
과학기술정보통신부, 달리는 버스 안, 5배 빨라진 무료 와이파이 켜세요!
#버스 무료 와이파이 #통신속도 향상 #다중접속 지원 #새로운 보안 기술 적용 ■ 달리는 버스에서도 끊김 없이! - 전국 시내·광역버스, WiFi 7로 업그레이드 · 버스 당 월간 데이터 200GB → 300GB로 계약량 1.5배 확대 · 최저보장속도 20Mbps → 100Mbps로 5배 확대 · 더 많은 사람에게 더 빠르고 안정적... -
과기부, 추석 명절 긴급·편의정보, 지도 앱으로 한눈에 확인하세요
#디지털 서비스로 편안하고 따뜻한 추석 명절 #응급 의료시설·무료개방 주차장·전통시장 위치 안내 ■ 지도 앱 통해 명절 응급·편의시설 안내 의료기관·무료주차장·전통시장 안내 확대로 이용자 편의 강화 · 카카오맵: 명절 진료기관, 무료개방 주차장, 전통시장 · 네이버지도: 명절 진료기관, 무료개방 주차장 ·... -
한화생명-한화생명금융서비스, 임원 승진 인사 실시
한화생명(대표이사 권혁웅·이경근) 및 한화생명금융서비스(대표이사 김국진)가 정기 임원 승진 인사를 실시했다. 인사 내용은 다음과 같다. 한화생명 ◇ 신규 임원 승진 △김상재 △김종원 △김혜미 △민병문 △박기우 △백제민 △송종혁 △이상철 △장윤한 △전승진 △조규삼 △최강석 한화생명금융서비스 ◇ 신규 임원 승... -
신한카드 ‘신한카드 ECO Plan 박보검 콜라보 에디션’ 출시
신한카드 ‘신한카드 ECO Plan 박보검 콜라보 에디션’ 출시 신한카드(사장 박창훈)는 배우 박보검이 직접 그린 손그림을 카드 플레이트에 담은 ‘신한카드 ECO Plan 박보검 콜라보 에디션(이하 에코 플랜 박보검 에디션)’을 출시했다고 1일 밝혔다. 이 카드는 지난 4월 출시한 ‘신한카드 EC... -
고용부, 대지급금 부정수급 신고포상금, 최대 2억원까지 확대
정부는 10월 6일 국무회의에서 고용노동부 소관 법령인 ｢임금채권보장법 시행령｣ 개정안을 심의‧의결했다. 이에 따라 2027년 1월 1일부터 대지급금 부정수급 신고자에게 지급하는 신고포상금 상한액이 기존 1억원에서 2억원으로 2배 인상된다. 대지급금이란 국가가 사업주를 대신해 체불 피해 노동자에게 ...
NEWS TOP 5
실시간뉴스
추천뉴스
헬스&라이프
more +-
식약처, 세계 최초 글로벌 화장품 규제기관장 협의체 신설
식품의약품안전처는 글로벌 화장품 규제혁신과 협력 강화 방안을 논의하기 위해 세계 최초의 화장... -
식약처, 주사기 매점매석 1차 특별단속 결과, 32개 업체 적발
[오픈뉴스] 식품의약품안전처(처장 오유경)는 최근 주사기 유통망 안정화를 위해 전국 주사기 판매업... -
“꿈꾸는 나비, 시작되는 여정”…제28회 함평나비대축제 개장
전남 함평군에서 개최하는 제28회 함평나비대축제가 개장 행사를 열고, ‘꿈꾸는 나비, 시작되는 여정’... -
부산 영도구, 야경과 스토리로 걷는 특별한 밤 여행 ‘봉래산:步(봉래산보)’ 운영
부산 영도구는 오는 5월 16일부터 6월 7일까지 매주 토·일요일 야간 트래킹 프로그램 ‘봉래산:步(...
포토뉴스
more +-
이재명 대통령, 장성 진급신고 및 삼정검 수치수여
이재명 대통령은 7일 오전 청와대에서 장성 진급 신고 및 삼정검 수치수여식을 진행했다.이날 이 자리에는 중장에서 대장으로 진급한 이상렬 육군 지상작전사령관과 소장에서 중장으로 진급한 박흥재 공군사관학교장, 윤한일 육군 지상작전사령부 참모장, 조충호 해군참모차장이 참석했다. 이 대통령은 삼정검 수... -
이재명 대통령 "한-브라질 동반자 관계 도약 원년…경제협력 기반 강화"
브라질을 국빈 방문 중인 이재명 대통령은 27일(현지시간) "2026년을 '한-브라질 전략적 동반자 관계' 도약의 원년으로 선포하고, 지난 2월 '4개년 행동계획'에 이어 공동성명을 채택하며 양국 협력의 미래 비전을 더욱 구체화했다"라고 밝혔다. 아울러 "우리는 통상 환경의 불확실성이 커지는 시대일수록 한국과 ... -
李대통령, AI 시대 '공유'와 '안전' 위한 국제협력 필요성 강조
이재명 대통령은 17일(현지시간) 프랑스 에비앙에서 열린 주요 7개국(G7) 정상회의 확대회의 마지막 세션인 업무 오찬에 참석, '안전하고 신속하며 효율적인 인공지능 도입 보장' 주제 하에 성장·회복력·사이버안보 및 미성년자 보호·민주주의 수호에 대한 논의에 참여했다. 이번 업무오찬에는 G7 회원국 및 5개 ... -
한미 정상, 양국 동맹·중동 정세·한반도 문제 등 긴밀한 의견 교환
주요 7개국(G7) 정상회의 계기 프랑스 에비앙을 방문 중인 이재명 대통령은 16일(현지시간) 에마뉘엘 마크롱 대통령 내외 주최 공식 만찬에서 도널드 트럼프 미국 대통령과 한미동맹, 중동 정세 및 한반도 문제 등에 대해 긴밀한 의견을 교환했다고 오현주 국가안보실 제3차장이 브리핑에서 밝혔다. 우선 이 대통...
