HP 일부 노트북 오디오 드라이버에 키로거 악성코드 경고

2017-05-12 11:47
이상호 기자 ghostlee@bodnara.co.kr

HP 노트북의 오디오 드라이버에 키로거가 포함되어 배포된 정황이 포착되어 사용자들의 주의가 필요하다.

스위스 정보보호 업체인 ModZero에 따르면 HP의 Conexant 오디오 칩셋을 사용 중인 일부 노트북용 드라이버에 키로거가 포함된 것을 확인했다고 전했다.

문제가 된 파일은 MicTray64.exe 1.0.0.46 버전으로, 사용자가 입력한 키를 분석해 마이크 ON/ OFF나 볼륨 조정과 같은 오디오 관련 특정 기능을 제아하기 위한 프로그램이지만, 이렇게 특수 목적으로 입력된 키 뿐 아니라 사용자의 모든 입력을 별도의 로그 파일로 저장하고 있으며, 해당 파일이 없을 경우 사용자의 키 입력이 OutputDebugString API 로 전달되어 모든 프로세스가 접근할 수 있다.

ModZero는 이에 대한 이와 관련한 문제 대응을 위해 문제가 된 MicTray64.exe 파일과 관련 어플리케이션의 파일을 지우거나 이름을 바꾸도록 권고하고 있으며, HP에서는 아직 아직 이와 관련한 입장 표명을 하지 않고 있다.