스포티파이의 재생 목록을 이용한 악성 코드 배포 정황이 포착되어 이용자들의 주의가 요구된다.
스포티파이는 웹 플레이어 버전을 제공하기 때문에 재생 목록과 설명 등이 검색 엔진에 수집되는데, 구글을 포함한 주요 검색 엔진에서 스포티파이를 신뢰할 수 있는 사이트로 분류하는 것에 착안해 이와 같은 악성 코드 및 불법 프로그램 배포를 위한 경로로 악용되는 것으로 추정된다.
Bleeping Computer에서도 관련 내용을 전하며, 각종 게임의 유료 재화 무료 생성기로 네티즌들을 유혹하거나, 오디오북으로 위장해 악성 사이트로 유도하는 현상이 발생 중이라고 경고했다. 또한 이와 관련해 스포티파이측에 문의한 결과 악용 정황이 포착된 재샘 목록을 삭제하였으며, 악성 행위에 대한 게시, 공유, 지침 제공을 금지한다는 원론적인 답변을 받았다고 전했다.
그러나 이러한 스팸 및 악성 링크 대응을 위한 기술을 적용 중인지에 대해 스포티파이측의 답변은 받지 못했다고도 알려, 스포티파이 재생목록을 이용한 악성 코드나 스팸 배포가 언제 완전히 근절될지 확신하기 어렵다. |
