최신 정보

다단계 악성코드 주의해야...

2007.11.01 16:43

미래추억 조회:6219

https://news.naver.com/main/read.nhn?mode=LS2D&mid=sec&sid1=105&sid2=283&oid=147&aid=0000035586악성코드 하나를 주입한 후 다른 악성코드까지 대량으로 내려 받게 하는 ‘다단계’ 전파방식의 악성코드가 최근 자주 발견되고 있다. 이들 악성코드는 대부분 게임 계정이나 개인정보 유출에 악용되고 있어 사용자들의 각별한 주의가 요구된다.

뉴테크웨이브(대표 김재명, www.viruschaser.com)는 1일 ‘10월 국내 악성코드 동향’ 분석을 통해, 지난 달 가장 눈에 띄었던 악성코드로 ‘오토러너(Win32.HLLW.Autoruner)’ 웜을 지목했다.

‘오토러너’ 웜은 특정 사이트로 접속한 후 다른 악성코드를 대량으로 다운로드 해 피해를 입힌다. 윈도 구성파일인 ‘autorun.inf’를 이용하여 USB와 같은 저장매체와 네트워크를 이용해 전파하기 때문에 확산이 빠르다. 지난 달 발견된 ‘오토러너’ 웜은 무려 10종의 트로이목마를 다운로드 했었다.

지난 달 18일 발견된 변종은 ‘스니프(Sniff)’라는 트로이목마를 이용해 ARP 스푸핑 기법까지 도입했다. 같은 네트워크 내의 시스템들이 특정 웹사이트로 접속할 때 트래픽을 가로채어 수신되는 트래픽을 변조해 악성 아이프레임(Iframe) 코드를 삽입시킨 후 다른 악성코드 유포사이트로 접속하게 하는 방식이다. 이로 인해 패스워드 스틸러 등 또 다른 악성코드에 감염됐으며 결국 과도한 트래픽으로 인터넷이 지연되거나 아예 되지 않는 피해를 입기도 했었다.

뉴테크웨이브 기술연구소의 연구원은 “최근 중국으로부터 유입되는 악성코드를 보면 꼬리에 꼬리를 물고 다량의 악성코드를 전파하는 형태를 띄고 있다”며 “앞으로도 게임 아이디와 패스워드 유출을 위한 다양한 공격 시도가 늘 것으로 보인다”고 전망했다.

뉴테크웨이브는 최근 많이 나타나는 악성코드의 양상 중, 윈도 표준시간을 변경하여 백신의 업데이트를 방해하는 현상에 대해서도 지적했다. 이 경우 해당 악성코드를 치료하더라도 윈도 표준시간은 백신이 원래대로 변경하지 않기 때문에, 윈도 업데이트가 자동으로 실행되지 않거나 특정 보안 프로그램이 오작동할 수 있다.

뉴테크웨이브는 “악성코드들은 자기 자신의 전파나 수명 연장을 위해 ARP 스푸핑처럼 복잡하고 정교한 기술도 사용하지만 윈도 표준시간 변경 같이 가장 기본적인 보안 허점을 노리기도 한다”며 “새로운 취약점에 노출되지 않기 위해서는 정기적 보안 업데이트와 함께 윈도 표준시간을 확인하는 작은 노력도 필요하다”고 당부했다.

박광선 기자 kspark@pbj.co.kr
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
1082 마이크로소프트, 윈도우 7 배터리 문제 조사 착수 [4] 미테니사키 5665 02-04
1081 기 타| 미드 friends 가 고화질로 나온답니다. [6] 배워보자 5669 04-08
1080 윈도우 / MS| USB 드라이브 버전 윈도우 10이 출시? [9] 미테니사키 5669 06-25
1079 서버 / IT| 아이클라우드, 아이폰/아이패드 실시간 자료공유 PC시대 끝? [7] 취권 5671 06-08
1078 [윈도우용]아이폰4, 3GS, iPad, iPod touch iOS4.3 탈옥툴 ... [4] 보글보글 5677 03-13
1077 윈도우 / MS| 윈도우10 빌드10130 작업표시줄 관련 업데이트 떴네요 [15] 슈퍼맨 5677 06-09
1076 윈도우 / MS| MS, 윈도우10 KB4532693 업데이트의 치명적 버그에 대해 조... [8] 화로김 5680 02-19
1075 Microsoft Windows Server 2008 Edition 버전별 설명 [2] 김동곤 5687 03-27
1074 불매운동] 롯데라면의 비밀~ MSG [35] Native 64 5688 02-19
1073 윈도우 / MS| 인텔 CPU 스펙터, 윈도용 보안패치가 확대 되었습니다 [8] suk 5691 03-15
1072 국민백신 나온다!. [19] 비상하는참 5692 07-07
1071 윈도우 / MS| 애플1 경매, 최고가 경신 할까? [3] 어설프군YB 5695 05-07
1070 아이폰 매달 내야할 금액..날강도가 따로 없네.. [18] Native 64 5705 11-22
1069 기 타| 친환경 그래핀 생산기술 [4] [벗님] 5707 03-27
1068 윈도우 / MS| 윈도우 10 빌드 10151 64비트 간체 유출 [11] Callisto 5707 06-29
1067 소프트웨어| ssd 840 펌업 [4] 어사또 5710 10-15
1066 하드웨어| 日 수출 규제에 환율 상승 겹쳐 '조립 PC 시장' 경색 우려 [32] 루돌프가슴 5712 08-06
1065 [이벤트] Kaspersky Internet Security 2011 [26] 용이 5715 02-26
1064 윈도우 / MS| 마이크로소프트의 인터넷 익스플로러, 예정된 수명이 다 되... [4] 농심신난년 5715 11-02
1063 윈도우 / MS| 다음 Windows 10 빌드에선 Native Linux System 지원될 듯 [20] kernel 5716 04-04
XE1.11.6 Layout1.4.8