[서울파이낸스 박진형기자] 안랩은 사회적 이슈를 미끼로 삼아 사용자의 PC에 광고 노출 프로그램 설치를 유도하는 사례가 발견돼 주의가 필요하다고 1일 밝혔다.
회사는 이번 '시의성 이슈 악용' 광고노출 프로그램은 △OOO 태도논란 동영상 △OOO 티저영상 △방콕 폭탄테러 동영상 등 사회적 관심이 높은 특정 이슈 동영상 파일로 위장하고 있다고 설명했다. 또 해당 프로그램의 생성일자 및 유포일자가 악용된 사회적 이슈가 발생한 시기와 유사한 것이 특징이라고 강조했다.
특히, 사용자가 문제의 영상파일을 실행하면 광고노출 프로그램이 설치되는 동시에, 이슈 관련 동영상 페이지로 연결돼 감염 여부를 인지하기 어렵다. 해당 프로그램은 향후 사용자가 방문하는 인터넷 페이지 주소를 감시하다가 특정 페이지에 접속하는 경우 광고를 강제로 노출시킨다.
안랩은 이같은 악성코드의 막기 위해서는 △출처가 불분명한 파일이나 불법 파일, URL 실행 금지 △이슈 검색 시 언론사 등 검증받은 공식 플랫폼 이용 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등)최신 버전 유지 및 보안 패치를 적용 △백신 프로그램 설치 및 실시간 감시 기능 실행 등이 필요하다고 조언했다.
박태환 안랩 ASEC대응팀 팀장은 "일반적으로 악성코드 제작자는 사용자를 유인하기 위해 더욱 교묘하고 자극적인 방법을 활용한다"며 "이러한 사회적 이슈를 이용하는 방식은 정보 유출, APT 등의 악성코드 유포에도 사용될 수 있어 사용자의 각별한 주의가 필요하다"고 당부했다.
저작권자 © 서울파이낸스 무단전재 및 재배포 금지
