quickmenu
PC 뉴스 홈  

안랩, 다양한 내용으로 위장한 악성 문서 파일 주의 당부

2022-04-06 11:08
편집부 press@bodnara.co.kr

안랩(대표 강석균)이 지난 3월 한달 간 울진 산불 피해 기부금 영수증, 코로나 확진자 및 동거인 안내문, 제품 소개 카탈로그 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇따라 발견하고 사용자 주의를 당부했다.

 

안랩은 3월 발생한 울진 산불을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 울진 화재복구라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다. 해당 파일에는 악성 매크로가 삽입되어 있어 파일 실행 시 문서 상단에 콘텐츠 사용 버튼이 나타난다(보충자료1 참고). 사용자가 무심코 콘텐츠 사용 버튼을 누르면 악성 매크로가 동작하고, 사용자 몰래 악성 URL에 접속해 추가 악성코드를 다운로드 하는 등 악성 행위를 수행할 수 있다.

지난 3월, 역대 최다 일일 코로나19 확진자 수를 기록한 가운데 확진자 및 동거인 안내문 (50)이라는 제목의 악성 윈도우 도움말 문서파일(.chm)도 발견됐다. 만약 사용자가 해당 파일을 실행하면 정상적인 확진자 및 동거인 안내문 내용(보충자료2 참고)이 나타난다. 동시에 악성스크립트가 몰래 동작해 악성파일을 사용자 PC에 내려 받아 실행한다. 이 악성 파일은 특정 URL에 접속해 추가적인 악성 행위를 수행할 수 있다. 이 외에도 3월에만 개발 SW 사용 가이드, 계약서 작성법, 가상자산 상속/증여 평가방법 안내 등 다양한 주제로 위장한 악성 윈도우 도움말 문서파일(.chm)이 발견돼 사용자의 각별한 주의가 필요하다.

제품 소개 카탈로그 위장 악성 문서 파일(.doc)도 발견됐다. 해당 파일을 열면 특정 기업의 제품 소개 카탈로그 내용과 함께 상단에 콘텐츠 사용 버튼이 나타난다. 만약 사용자가 콘텐츠 사용 버튼을 누르면 악성코드에 즉시 감염된다. 감염 이후 악성코드는 C&C 서버(*)에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성 행위를 수행할 수 있다. 특히 카탈로그에는 실존하는 기업의 제품 소개가 나타나기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다. (보충자료3 참고)
*C&C서버: Command & Control 서버. 공격자가 악성코드를 원격으로 조종하기 위해 사용하는 서버

현재 V3 제품군은 위 악성 파일을 모두 진단하고 실행 차단하고 있다.

 

피해를 예방하기 위해서는 출처가 불분명한 문서 파일의 다운로드/실행 및 콘텐츠 사용 버튼 클릭 금지, 오피스 SW, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용, 백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/06] 중국쪽에서도 메인스트림 지포스 VRAM 8GB 모델 집중 소식 전해져  
[04/06] 마이크론, 메모리 가격 상승 2028년 전까지 완화 어렵다  
[04/06] 지클릭커, 게이머와 콘텐츠 크리에이터, 스트리머를 위한 고감도 스탠드 마이크 SA-W10 출시  
[04/06] ‘선큰 구조로 강화한 쿨링’ 마이크로닉스, WIZMAX 스텔라 출시  
[04/06] 에이서, 인텔 코어 울트라 시리즈 3 탑재 ‘AI 코파일럿+ PC’ 라인업 대거 공개  
[04/06] AGI, CES 2026서 차세대 Gen5 SSD·DDR5 오버클럭 메모리 등 신제품 공개  
[04/06] 엔비디아, 릴리와 AI 공동 혁신 랩 설립 신약 개발 혁신 본격화  
[04/06] 하만, 청취 공유 및 명확한 차량 내 커뮤니케이션 기능을 갖춘 하만 레디 스트림쉐어(HARMAN Ready StreamShare) 출시  
[04/06] 셰에라자드, 시브가(SIVGA) 오픈형 유선 이어폰 M300 출시  
[04/06] 엘리스그룹, 1,900억 토큰 규모 한국어 AI 교육용 데이터셋 허깅페이스에 공개  
[04/06] 한국엡손, 고가반 고효율 스카라 로봇 3종 출시  
[04/06] 가트너, 엔비디아, 반도체 사상 첫 매출 1천억 달러 돌파.. 삼성전자, SK 하이닉스 각각 2위, 3위  
[04/06] MSI, 200Hz Rapid IPS로 무장한 QHD 모니터 'MAG 274QF E20' 신제품 출시  
[04/06] 넥슨, ‘블루 아카이브’ 이벤트 스토리 ‘우리는 오컬트 연구회!’ 업데이트!  
[04/06] 르노코리아, 새로운 플래그십 크로스오버 ‘필랑트’ 전 세계 최초 공개.. 올 3월 국내 출시  
[04/06] 딥인사이트, ‘CES 2026’서 AI 휴대용 3D 공간정보 스캐너 ‘디멘뷰’ 전시 성료  
[04/06] 위메이드 ‘미르M’ 오늘 중국 정식 출시.. 미르 신화 재현한다  
[04/06] 매드캣츠, CES 2026서 M.M.O. 7+ 등 게이밍 기어 신제품 라인업 공개  
[04/06] 웹젠 뮤 온라인, 2026년 새해 맞이 기념 이벤트 진행  
[04/06] ‘월드 챔피언십 4강’ KT vs 젠지, 17일 맞대결  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010