기사 메일전송
안랩, IT커뮤니티 자료실 게시판에서 유포되는 악성코드 주의 당부
  • 편집국
  • 등록 2020-07-29 09:42:34

기사수정

안랩이 IT커뮤니티 자료실 게시판에서 유포되는 악성코드를 주의 당부했다 

안랩(대표 강석균)이 최근 국내 유명 IT커뮤니티 사이트 내 자료실 게시판에서 악성코드 유포 사례를 발견해 주의를 당부했다.

먼저 공격자는 소프트웨어 개발자 등 IT업계 종사자가 이용하는 국내 IT커뮤니티 사이트의 자료실 게시판에 개발용 프로그램 소개를 위장해 게시물을 올렸다. 게시물의 첨부파일에는 공격자가 악성코드를 삽입해 변조해놓은 개발용 유틸리티 프로그램(해외 무료 소프트웨어) 설치 파일을 압축파일 형태로 업로드해 커뮤니티 이용자의 다운로드를 유도했다.

만약 사용자가 게시물의 첨부파일을 내려받아 설치하면 악성코드에 즉시 감염된다. 이 악성코드는 감염 이후 공격자 C&C(Command&Control) 서버와 통신하며 추가 악성코드 다운로드, 사용자 정보 탈취 등 악성 행위를 수행해 다양한 피해를 일으킬 수 있다. 특히 감염이 되어도 내려받은 프로그램이 정상 구동되기 때문에 사용자는 감염 사실을 알기 어렵다.

C&C(Command&Control) 서버는 공격자가 악성코드를 원격 조정하기 위해 사용하는 서버다.

현재 해당 게시물은 삭제되었으나 유사한 방식으로 재등장할 수 있어 주의가 필요하다. 현재 안랩 V3 제품군은 이 악성코드를 진단하고 있다.

이와 같은 악성코드 피해를 줄이기 위해서는 △인터넷상 파일 다운로드 시 공식 홈페이지 이용 △출처를 알 수 없는 파일 실행 금지 △OS(운영체제) 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 보안 패치 적용 등 보안수칙을 지켜야 한다.

안랩 분석팀 김동현 연구원은 “이번 공격은 개발 관련 프로그램 설치 파일을 변조하고 IT 정보 관련 주제 게시판에 업로드하는 등 교묘하게 전개됐다”며 “SW를 다운로드받을 때는 반드시 공식 홈페이지를 이용해야 한다”고 말했다.

웹사이트: http://www.ahnlab.com

0
  • 목록 바로가기
  • 인쇄


최신뉴스더보기
포토뉴스더보기
이전 기사 보기 다음 기사 보기
많이 본 뉴스더보기
  1. 헤드헌팅으로 가장 많이 채용한 경력직은? ‘과장급·개발자’ 경력 채용 시장이 성장하면서 뛰어난 인재를 채용하기 위한 각 기업간 경쟁이 치열해 지고 있다. 이에 따라 헤드헌팅사의 문을 두드리는 기업들이 많아졌다.HR테크 기업 인크루트(대표 서미영)의 헤드헌팅플랫폼 셜록N이 국내 기업 인사담당자 290명을 대상으로 ‘헤드헌팅을 통한 채용 동향’을 알아보기 위해 설문조사를 진행했다.먼...
  2. 마포구, 도로 열선 4배 확대…올 겨울 제설 대비 총력 15일 마포구는 박강수 구청장을 본부장으로 하는 제설대책본부를 출범했다.구는 상황관리 총괄반, 재난현장환경정비반, 시설응급복구반 등 13개 실무반을 구성해 내년 3월 15일까지 적설과 결빙에 따른 사고 예방과 원활한 도로교통을 위한 철저한 제설 대비에 나선다.마포구는 최근 이상기후에 대비해 전문 제설용역과 구 공무원 등 총 1,548.
  3. 김두관 의원 “병립형 후퇴도, 위성정당도 안된다” 김두관 의원(경남 양산을)이 선거제도 후퇴를 경계하며, 연동형 비례대표제 유지와 위성정당 방지책 마련을 촉구했다. 김두관 의원은 12일 SNS 메시지를 통해, 여야 모두 병립형 비례대표로 돌아가려는 움직임이 있다는 소식이 들린다며, “병립형은 아무도 주지 말고 우리 둘이 다 먹고 계속 적대적 공존을 하자는 것”이라고 지적했다...
  4. 경기도, 13일부터 청사 내 배달음식 일회용기도 퇴출 결정 경기도가 청사 내 1회용품 사용을 줄이기 위해 13일부터 청사에 반입되는 배달음식에 대한 다회용기 사용을 추진한다. 이에 따라 광교 경기도청사에서 근무하는 직원이 배달음식을 주문할 경우에는 다회용기 포장을 요청해야 하고, 식사 후 청사 내에 설치된 수거함에 용기를 반납하고 앱을 통해 수거를 요청하면 된다. 이번 사업은 지난 9월...
  5. 내일(Tomorrow)을 위한 내 일(Job) 찾자…마포 일자리 박람회 마포구가 오는 23일 오후 2시부터 5시까지 마포구청 1층 어울림마당에서 ‘2023 마포 일자리 박람회’를 개최한다.  구는 구인·구직을 희망하는 구민과 기업 간 만남의 장을 마련해 양질의 일자리를 연계하고 지역의 고용률을 높이고자 이번 일자리 박람회를 준비했다고 밝혔다.  올해 박람회는 채용 면접, 취업 정보, 부대 ...
모바일 버전 바로가기