실시간 뉴스



국내 IT커뮤니티 자료실서 악성코드 유포


개발용 유틸리티 프로그램 변조

[아이뉴스24 김국배 기자] 국내 유명 IT커뮤니티 사이트에서 악성코드가 유포된 것으로 나타났다.

안랩은 국내 IT커뮤니티 사이트 내 자료실 게시판에서 유포되는 악성코드를 발견했다고 27일 발표했다.

공격자는 해당 게시판에 개발용 프로그램을 소개하는 게시물을 올렸다. 첨부파일에는 악성코드가 삽입된 개발용 유틸리티 프로그램(해외 무료 소프트웨어) 설치 파일을 업로드했다. 압축 파일 형태로 이용자의 다운로드를 유도한다.

[자료=안랩]

만약 사용자가 첨부파일을 내려받아 설치하면 악성코드에 즉시 감염된다. 이 악성코드는 감염 이후 공격자의 명령제어(C&C) 서버와 통신하며 추가 악성코드 다운로드, 사용자 정보 탈취 등 악성 행위를 수행한다.

감염이 돼도 프로그램이 정상적으로 구동되기 때문에 사용자가 감염 사실을 알기도 어렵다.

이같은 피해를 줄이려면 ▲파일 다운로드 시 공식 홈페이지 이용 ▲출처 불분명 파일 실행 금지 ▲최신 보안 패치 적용 등 보안 수칙을 준수해야 한다.

김동현 안랩 분석팀 연구원은 "이번 공격은 개발 관련 프로그램 설치 파일을 변조하고 IT정보 관련 주제 게시판에 업로드하는 등 교묘하게 전개됐다"며 "SW를 다운로드 받을 때는 반드시 공식 홈페이지를 이용해야 한다"고 당부했다.

/김국배 기자 vermeer@inews24.com






alert

댓글 쓰기 제목 국내 IT커뮤니티 자료실서 악성코드 유포

댓글-

첫 번째 댓글을 작성해 보세요.

로딩중

뉴스톡톡 인기 댓글을 확인해보세요.



포토뉴스
순직해병 특검 출석하는 김태효 전 국가안보실 1차장
순직해병 특검 출석하는 김태효 전 국가안보실 1차장
윤석열 전 대통령 내란특검 불출석
윤석열 전 대통령 내란특검 불출석
'사의 찬미' 전소민, 반짝이는 배우
'사의 찬미' 전소민, 반짝이는 배우
'사의 찬미' 첫 연극 도전한 윤시윤, 무대에서도 빛나네
'사의 찬미' 첫 연극 도전한 윤시윤, 무대에서도 빛나네
'사의 찬미' 전소민X윤시윤, 윤심덕과 김우진
'사의 찬미' 전소민X윤시윤, 윤심덕과 김우진
전소민, 연극 '사의 찬미'로 첫 무대 연기
전소민, 연극 '사의 찬미'로 첫 무대 연기
'사의 찬미' 손숙, 후배들 연극 지원사격
'사의 찬미' 손숙, 후배들 연극 지원사격
'여심 저격' 도겸, 훈훈한 비주얼
'여심 저격' 도겸, 훈훈한 비주얼
세븐틴 도겸, 귀여운 매력
세븐틴 도겸, 귀여운 매력
'러블리 그 자체' 박규영... 남다른 매력
'러블리 그 자체' 박규영... 남다른 매력