UPDATED. 2024-02-24 11:15 (토)
  • 서울
    X
    1℃
    미세먼지 좋음
  • 경기
    W
    1℃
    미세먼지 좋음
  • 인천
    W
    1℃
    미세먼지 좋음
  • 광주
    B
    미세먼지 좋음
  • 대전
    W
    1℃
    미세먼지 좋음
  • 대구
    W
    2℃
    미세먼지 좋음
  • 울산
    H
    4℃
    미세먼지 좋음
  • 부산
    R
    4℃
    미세먼지 좋음
  • 강원
    Y
    1℃
    미세먼지 좋음
  • 충북
    X
    1℃
    미세먼지 좋음
  • 충남
    X
    1℃
    미세먼지 좋음
  • 전북
    R
    2℃
    미세먼지 좋음
  • 전남
    R
    3℃
    미세먼지 좋음
  • 경북
    W
    2℃
    미세먼지 좋음
  • 경남
    R
    3℃
    미세먼지 좋음
  • 제주
    R
    7℃
    미세먼지 좋음
  • 세종
    W
    1℃
    미세먼지 좋음
단박제보
단박제보
제목 작성자 날짜 결과
기타비밀  비밀 등록된 상표를 16년간 사용했는데도 상표권을 무효라고 합니다. 조문자단박접수 2024-02-16 23:55
기타비밀  비밀 억울하게 전과가 생기게될판 ㄱㅎㄱ게시완료 2024-02-12 17:48
전체 골프장클럽하우스현관비리 차영호추가자료요청 2024-02-02 15:48
자동차 제조사가 고객의 차를 부수고 또 부수고 이제는 사기행각까지? 이정환추가자료요청 2024-02-01 01:04
기타비밀  비밀 캐나다 밴쿠버에서 한인 업주에게 갑질과 횡포를 당했습니다. 손정환게시완료 2024-01-29 14:47
기타 경기도 시흥시 오이도 선사유적공원 앞 도로 대형화물차 버스 밤샘주차장화 남 정식게시완료 2024-01-28 14:15
기타 레오나르디카프리오에게 사기를당했어요 전수연게시완료 2024-01-28 02:30
기타비밀  비밀 닭을시키면 대마초늘주는집 우쿵쿵추가자료요청 2024-01-26 15:56
전체 갑질폭로 서아영추가자료요청 2024-01-20 02:20
기타 SSI Korea, “인공지능 시대, 개인의 디지털 신원을 보호하라”는 주제로 분산 신원의 기초 개념과 구현 교육 실시 SSI KOREA게시완료 2024-01-16 09:43
유통 쿠팡맨이 택배를 훔쳐갔습니다 남서영처리방법안내(메일) 2024-01-11 21:07
정부&공공기관 가정법원은 법령위반, 형사법원은 절차위반, 대법원은 헌법을 무시하고 하급법원 감싸기 이정환게시완료 2024-01-10 04:15
기타비밀  비밀 배우의 비밀연애를 제보합니다. 홍길동처리불가 2024-01-09 14:43
기타 경찰의 직무유기에 대하여 제보합니다. 박준영게시완료 2024-01-07 13:02
전체비밀  비밀 네이버 리뷰어뷰징 신고합니다. 이다행처리방법안내(메일) 2024-01-06 14:36
기타비밀  비밀 국가보훈부 김지우게시완료 2024-01-04 08:23
기타 입주민 갑질로 인한 택배 대란 안용호게시완료 2024-01-03 16:50
기타비밀  비밀 안녕하세요. 저는 무용학원에서 아동학대를 당한 아이를 키우는 학부모입니다. 익명게시완료 2023-12-27 15:30
기타비밀  비밀 보이스피싱 당했는데 경찰이 사건 접수 조차 안함 이근비게시완료 2023-12-23 00:01
자동차 렌터카를 강제로 반환하고 위약금까지 일방적으로 청구하는 대기업 횡포를 고발합니다. 박지영처리방법안내(메일) 2023-12-22 19:24
icon 제보하기
‘울진 산불 피해 기부금 영수증’ ‘코로나19 확진자 및 동거인 안내문’ 위장 악성 문서 파일 주의 당부
상태바
‘울진 산불 피해 기부금 영수증’ ‘코로나19 확진자 및 동거인 안내문’ 위장 악성 문서 파일 주의 당부
  • 박은철 기자
  • 승인 2022.04.06 13:44
이 기사를 공유합니다

코로나19 확진자 및 동거인 안내문 위장 악성 도움말 문서 화면 [반응이 센 CBC뉴스ㅣCBCNEWS]
코로나19 확진자 및 동거인 안내문 위장 악성 도움말 문서 화면 [반응이 센 CBC뉴스ㅣCBCNEWS]

[CBC뉴스] 안랩이 3월 한 달간 울진 산불 피해 기부금 영수증, 코로나19 확진자 및 동거인 안내문, 제품 소개 카탈로그 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇달아 발견하고 사용자 주의를 당부했다.
 
◇‘울진 산불 피해 기부금 영수증’ 위장 악성 문서(.doc) 사례

안랩은 3월 발생한 ‘울진 산불’을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 ‘울진 화재복구’라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다. 해당 파일에는 악성 매크로가 삽입된 파일 실행 시 문서 상단에 ‘콘텐츠 사용’ 버튼이 나타난다. 사용자가 무심코 콘텐츠 사용 버튼을 누르면 악성 매크로가 동작하고, 사용자 몰래 악성 URL에 접속해 추가 악성코드를 다운로드 하는 등 악성 행위를 수행할 수 있다.

◇‘코로나19 확진자 및 동거인 안내문’ 위장 악성 도움말 문서 파일(.chm) 사례

3월, 역대 최다 일일 코로나19 확진자 수를 기록한 가운데 ‘확진자 및 동거인 안내문(50)’이라는 제목의 악성 윈도 도움말 문서파일(.chm)도 발견됐다. 만약 사용자가 해당 파일을 실행하면 정상적인 확진자 및 동거인 안내문 내용이 나타난다. 동시에 악성스크립트가 몰래 동작해 악성파일을 사용자 PC에 내려 받아 실행한다. 이 악성 파일은 특정 URL에 접속해 추가적인 악성 행위를 수행할 수 있다.

이 외에도 3월에만 △개발 SW 사용 가이드 △계약서 작성법 △가상자산 상속/증여 평가 방법 안내 등 다양한 주제로 위장한 악성 윈도 도움말 문서파일(.chm)이 발견돼 사용자의 각별한 주의가 필요하다.
 
◇‘제품 소개 카탈로그’ 위장 악성 문서(.doc) 사례

제품 소개 카탈로그 위장 악성 문서 파일(.doc)도 발견됐다. 해당 파일을 열면 특정 기업의 제품 소개 카탈로그 내용과 함께 상단에 콘텐츠 사용 버튼이 나타난다. 만약 사용자가 콘텐츠 사용 버튼을 누르면 악성코드에 즉시 감염된다. 감염 이후 악성코드는 C&C 서버에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성 행위를 수행할 수 있다. 특히 카탈로그에는 실존하는 기업의 제품 소개가 나타나기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.

현재 V3 제품군은 위 악성파일을 모두 진단하고 실행 차단하고 있다.
 
피해를 예방하기 위해서는 △출처가 불분명한 문서 파일의 다운로드/실행 및 콘텐츠 사용 버튼 클릭 금지 △오피스 SW, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다.
 
안랩 분석팀 양하영 팀장은 “공격자는 사용자들이 많은 관심을 보일만 한 특정 시기의 소재를 적극 활용해 악성코드를 유포한다”며 “따라서 사용자가 피해를 예방하기 위해서는 출처가 불분명한 문서 파일을 함부로 열지 말고, 열었더라도 콘텐츠 사용 버튼 클릭을 자제하는 등 기본적인 보안 수칙을 지켜야 한다”고 말했다.

▶비디오 글로 만드는 '비글톡'
▶핫이슈를 빠르게 'CBC뉴스 텔레그램'

 

CBC뉴스ㅣCBCNEWS 박은철 기자 press@cbci.co.kr

관련기사

"전투기도 스마트하게"... 무인 시스템 '눈길'
F-15K 슬램이글, 공포의 비행 … '최강은 다르네'
'가장 날카로운 창' 극초음속 미사일, 신세대 무기로 급부상 이유는?
최강 전투기 F-22가 더 강력해질 수 있던 이유
F-22와 F-35를 최강의 반열에 올려준 초강점은?

'네티즌 어워즈'는 매월1일부터 말일까지 진행됩니다. 여러분의 많은 참여 바랍니다.(투표는 60초이내 집계 반영)

1
가을, 그리움 음반대상
72,126 득표
28,182 참여
26.1%
2
깜빡이를 키고 오세요 음반대상
57,538 득표
22,567 참여
20.8%
3
KINGDOM 음반대상
22,360 득표
10,057 참여
8.1%
4
La Libertà 음반대상
20,561 득표
7,869 참여
7.4%
5
에세이 ep.2 음반대상
19,569 득표
8,285 참여
7.1%
6
이야기(Our Story) 음반대상
13,048 득표
5,940 참여
4.7%
7
연가(戀歌) 음반대상
9,890 득표
3,998 참여
3.6%
8
인생은 알록달록 음반대상
9,296 득표
3,318 참여
3.4%
9
그래 우린 다시 음반대상
8,529 득표
2,604 참여
3.1%
10
소품집 Vol.1 음반대상
8,318 득표
2,950 참여
3%
11
나를 쏘다 OST (O'PENing) 음반대상
7,730 득표
3,697 참여
2.8%
12
연정 음반대상
6,844 득표
3,257 참여
2.5%
13
Impasto 음반대상
4,184 득표
1,501 참여
1.5%
14
pony 음반대상
3,865 득표
1,289 참여
1.4%
15
Road to 20 - Prelude 2 음반대상
3,493 득표
1,259 참여
1.3%
16
시간이 지나야만 볼 수 있는 별 음반대상
3,386 득표
1,320 참여
1.2%
17
BE FREE 음반대상
2,404 득표
968 참여
0.9%
18
FORM 음반대상
2,342 득표
985 참여
0.8%
19
Unfinished 음반대상
1,145 득표
523 참여
0.4%
20
비의 랩소디 음반대상
107 득표
32 참여
0%