공고 인터넷조은뉴스는 국가홍보 & 경제문화 월간지 “공감코리아”를 함께 발행합니다.
안랩, 드론 현황 위장 문서파일로 유포되는 악성코드 주의 당부
안랩, 드론 현황 위장 문서파일로 유포되는 악성코드 주의 당부
  • 장영록 기자
  • 승인 2020.06.05 07:20
  • 댓글 0
이 기사를 공유합니다

안랩(대표 강석균)이 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.

먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장의 현황과 시장 개선방안’ 등의 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.

만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 악성코드에 감염된다. 악성코드는 C&C 서버로 추정되는 특정 URL에 접속한다. 이후 추가 악성코드를 다운로드하는 등 악성 행위를 수행할 수 있다. 현재 안랩 V3는 해당 악성코드를 진단하고 있다.

C&C서버는 Command&Control 서버로 공격자가 악성코드를 원격 조종하기 위해 사용하는 서버다.

이와 같은 피해를 줄이기 위해서는 △이메일 발신자 확인 및 출처 불분명 메일의 첨부파일/URL 실행금지 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용 △백신 최신버전 유지 및 실시간 감시 기능 활성화 등 필수 보안수칙을 준수해야 한다.

안랩 분석팀 김동현 연구원은 “공격자는 다양한 주제와 그럴듯한 제목을 이용해 사용자가 의심 없이 문서 파일을 열어보도록 유도한다”며 “따라서 사용자들은 사용하는 문서 프로그램의 최신 패치를 적용하고 출처가 불분명한 메일의 첨부파일을 실행하지 않는 등 보안수칙 준수를 생활화 해야 한다”고 말했다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • 단체명 : 한국언론사연합회
  • 고유번호 : 122-82-81046
  • 제호 : 인터넷조은뉴스
  • 법인명: ㈜뉴스인미디어그룹
  • 사업자등록번호 : 290-81-49123
  • Since 2000.12.
  • 주소 : (07238)서울특별시 영등포구 국회대로76길 18, 1103호(여의도동, 오성빌딩)
  • TEL : 02-725-8114
  • FAX : 02-725-8115
  • 기사제보 : desk@egn.kr
  • 등록번호 : 서울 아 01209
  • 등록일자 : 2005-09-30
  • 최초발행일자 : 2003-08-05
  • 발행·편집인 : 이관민
  • 기사배열책임자 : 오재현
  • 청소년보호책임자 : 이관민
  • 인터넷조은뉴스 저작권은 조은뉴스네트워크와 인터넷조은뉴스 자매지에 있으므로 콘텐츠(영상,기사,사진)에 대한 무단 전재·복사·배포를 금합니다
  • Copyright © 2005 인터넷조은뉴스. All rights reserved. mail to desk@egn.kr
ND소프트