2024.03.29 (금)

  • 구름조금속초14.1℃
  • 연무11.7℃
  • 구름조금철원11.3℃
  • 구름많음동두천11.8℃
  • 구름조금파주12.1℃
  • 구름많음대관령7.0℃
  • 구름많음춘천12.5℃
  • 맑음백령도8.2℃
  • 황사북강릉14.9℃
  • 맑음강릉15.4℃
  • 맑음동해17.3℃
  • 연무서울12.1℃
  • 박무인천9.6℃
  • 구름조금원주11.8℃
  • 황사울릉도13.8℃
  • 박무수원11.6℃
  • 구름많음영월13.2℃
  • 구름많음충주12.8℃
  • 맑음서산12.3℃
  • 맑음울진17.5℃
  • 박무청주13.3℃
  • 박무대전12.4℃
  • 맑음추풍령13.8℃
  • 구름조금안동15.6℃
  • 구름조금상주15.2℃
  • 맑음포항19.4℃
  • 구름많음군산10.4℃
  • 구름조금대구18.3℃
  • 박무전주12.5℃
  • 맑음울산17.9℃
  • 구름조금창원16.6℃
  • 박무광주13.8℃
  • 구름조금부산15.2℃
  • 구름많음통영14.5℃
  • 박무목포13.7℃
  • 연무여수15.6℃
  • 박무흑산도13.8℃
  • 흐림완도13.9℃
  • 흐림고창12.2℃
  • 구름조금순천13.9℃
  • 박무홍성(예)12.4℃
  • 구름조금12.5℃
  • 맑음제주18.4℃
  • 구름많음고산13.4℃
  • 맑음성산16.3℃
  • 박무서귀포14.1℃
  • 맑음진주17.2℃
  • 맑음강화9.9℃
  • 맑음양평12.8℃
  • 맑음이천12.4℃
  • 구름많음인제10.9℃
  • 맑음홍천11.9℃
  • 구름많음태백10.2℃
  • 구름많음정선군11.4℃
  • 구름조금제천11.7℃
  • 구름많음보은12.9℃
  • 구름조금천안11.6℃
  • 구름많음보령11.0℃
  • 구름많음부여12.0℃
  • 흐림금산12.2℃
  • 구름많음11.9℃
  • 구름많음부안12.4℃
  • 구름많음임실13.5℃
  • 흐림정읍12.0℃
  • 구름조금남원14.4℃
  • 구름많음장수12.6℃
  • 흐림고창군12.3℃
  • 흐림영광군12.3℃
  • 맑음김해시16.3℃
  • 구름많음순창군13.5℃
  • 구름조금북창원16.6℃
  • 맑음양산시17.1℃
  • 흐림보성군15.5℃
  • 흐림강진군14.7℃
  • 흐림장흥15.0℃
  • 구름많음해남15.3℃
  • 흐림고흥14.4℃
  • 구름조금의령군18.0℃
  • 맑음함양군15.0℃
  • 구름조금광양시15.9℃
  • 구름많음진도군14.5℃
  • 구름많음봉화13.8℃
  • 구름많음영주13.8℃
  • 구름조금문경14.8℃
  • 구름조금청송군15.3℃
  • 맑음영덕17.2℃
  • 맑음의성17.3℃
  • 맑음구미17.6℃
  • 구름조금영천17.6℃
  • 맑음경주시18.7℃
  • 맑음거창15.7℃
  • 맑음합천17.2℃
  • 구름조금밀양18.0℃
  • 구름조금산청16.7℃
  • 구름많음거제14.4℃
  • 흐림남해15.8℃
  • 맑음17.0℃
기상청 제공
안랩, 소프트웨어 불법 사용자 노린 암호화폐 채굴 악성코드 주의 당부
  • 해당된 기사를 공유합니다

NEWS

안랩, 소프트웨어 불법 사용자 노린 암호화폐 채굴 악성코드 주의 당부

3554238800_20200629100852_9447385725.jpg

                              안랩이 소프트웨어 불법 사용자를 노린 암호화폐 채굴 악성코드 주의를 당부했다

 

안랩(대표 강석균)이 최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너 악성코드)’를 발견해 사용자의 주의를 당부했다.

공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙’, ‘crack Autocad 2006 64 Bit Keygen’ 등의 상용 소프트웨어 불법 사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.

크랙(Crack)은 무단복제/불법 다운로드 방지 등 기술이 적용된 상용 소프트웨어를 불법으로 사용하기 위해 보호 방식을 제거하는 프로그램 및 행위다.

키젠(Keygen)은 주로 소프트웨어 불법 사용을 목표로 특정 소프트웨어에 대한 CD 키나 일련/등록 번호를 만들어 내는 프로그램이다.

이 피싱 사이트에 접속하면 불법 소프트웨어 사용 후기를 위장한 내용이 나오고 이후 정상 파일 다운로드 사이트와 유사하게 제작된 또 다른 피싱 사이트로 자동으로 연결된다. 이동한 페이지에서 사용자가 ‘다운로드’ 버튼을 누르면 실행파일(.exe)이 포함된 압축파일(.zip)이 다운로드된다.

사용자가 내려받은 파일을 압축해제하고 실행하면 사용자 몰래 암호화폐 ‘모네로(Monero)’를 채굴하는 마이너(Miner) 악성코드가 설치된다. 해당 악성코드는 감염 PC의 절전모드, 대기모드 진입 기능을 비활성화해 지속적으로 PC 자원을 소모하며 암호화폐를 채굴한다. PC 활동을 실시간으로 확인할 수 있는 모니터링 프로그램이 실행되면 자동으로 채굴을 멈추기 때문에 사용자가 악성코드 실행 여부를 파악하기 어렵다. V3는 제품군은 해당 악성코드를 진단하고 있다.

피해를 막기 위해서는 △정품 SW 및 콘텐츠 다운로드 △의심되는 웹사이트 방문 자제 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램 최신 버전 유지 및 보안 패치 적용 △백신 프로그램 최신버전 유지 및 주기적 검사 등 보안 수칙을 실행해야 한다.

안랩 분석팀 이재진 연구원은 “채굴 류의 악성코드는 사용자 PC의 리소스를 과도하게 사용해 피해를 끼친다”며 “감염으로 인한 피해를 줄이기 위해 사용자는 정품 소프트웨어를 이용하고 의심되는 웹사이트 방문을 자제하는 등 보안 수칙을 지키는 것이 필수”라고 말했다.