트위터 가짜 단축 URL 악용 주의 요구돼 |
|
2010-12-03 11:35
이성복 前 기자 
polabear@bodnara.co.kr |
|
|
|
|
|
|
인기 소셜네트워킹서비스(SNS)인 트위터(Twitter)에서 단축 URL을 악용한 보안 위협이 늘고 있어 트위터 사용자들의 주의가 요구된다고 시만텍 보안 연구소는 밝혔다.
140자로 글자 수가 제한되어 있는 트위터의 경우, 긴 URL을 짧게 줄여서 올리는 단축 URL이 널리 사용되고 있다. 트위터 메시지에서 자주 접하게 되는 `http://bit.ly/****%60 등의 URL이 바로 단축 URL의 예.
최근 트위터 상의 단축 URL을 가짜 단축 URL로 바꿔서 사용자들을 악성코드가 삽입된 웹사이트로 유도하는 사례가 빈번히 발생해 사용자들의 피해가 늘고 있다. 특히, 트위터에 리트윗(RT) 등을 통해 올라오는 메시지들의 경우 동일 텍스트가 반복되기 때문에 메시지에 삽입된 URL이 바뀌어도 사용자는 큰 의심없이 가짜 단축 URL을 클릭하게 된다.
이렇게 연결되는 가짜 웹사이트는 외관상 합법적인 웹사이트의 형태를 띄고 있지만 드라이브바이다운로드(drive-by download) 방식으로 사용자 모르게 악성코드를 PC에 설치하기 때문에 더욱 위험하다
시만텍은 트위터 가짜 단축 URL로 인한 피해를 최소화하기 위해 사용자들이 보안 소프트웨어를 설치하고 브라우저를 포함해 컴퓨터와 소프트웨어를 최신 상태로 업데이트하는 한편, 트위터의 단축 URL을 섣불리 클릭하지 않는 등 인터넷 사용시 일반적인 보안 수칙을 준수할 것을 권고하고 있다.
기타 트위터 가짜 단축 URL 보안 위협에 대한 보다 자세한 정보는 시만텍 보안 블로그 포스팅을 통해 확인 할 수 있다.
http://www.symantec.com/connect/blogs/turning-good-news-bad-news
한편, 트위터는 단축 URL을 펼쳐서 보여주는 ‘확장(Expand)’ 기능을 도입해 실제로 링크를 클릭하기 전에 연결되는 페이지를 확인할 수 있도록 지원하는 작업을 진행하고 있다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
엑스보, 오픈월드 익스트랙션 MMOFPS ‘스탈존’ 한국 정식 출시
인텔 아크 G3 지원 추가, 그래픽 드라이버 32.0.101.8864 베타 버전 공개
원작 훼손 우려 불식? 엔비디아 DLSS 5 개발자 제어 기능 공개
|
보드나라 많이 본 기사
AI 에이전트의 핵심 서버 CPU 흥망사, 메인프레임과 워크스테이션 시대 [PC흥망사 18-1]
어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB
레전드에서 부활한 007 퍼스트 라이트, 게인워드 지포스 RTX 5060 Ti Ghost 8GB로 즐기기
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
