온라인 무료영화 통한 악성코드 발견···'주의 요망'
뉴시스 기사전송 2009-08-27 17:07

온라인 무료영화를 통해 악성코드를 퍼뜨리는 보안 공격이 발견돼, 주의가 요구된다.

27일 시만텍 보안연구소에 따르면 온라인을 통해 무료로 영화를 감상하는 인터넷 사용자들을 대상으로 악성코드를 퍼뜨리는 보안 공격이 발견됐다.

공격자들은 '드라이브 바이 다운로드' 방식으로 사용자들을 감염시키는 것으로 나타났다.
웹사이트를 방문하는 사용자들에게 최신 영화 감상을 미끼로 악성 콘텐츠를 유포하는 블로그로 유도해 이를 다운로드 시키는 방식이다.

시만텍 보안연구소는 "'blogspot.com'에 등록된 유사 템플릿을 사용하는 다수의 블로그 포스팅들이 이 같은 악성코드 유포를 위해 악용돼 왔다"고 밝혔다. '잉크하트', '몬스터 대 에일리언', '드래곤볼 에볼루션' 등의 블로그 포스팅들이 이에 해당한다.

사이버 범죄자들은 이런 블로그들을 통해 여러 종류의 재연결을 사용하거나 사이트를 바꾸어가며 이용자들을 악성코드를 유포하는 유해 사이트로 유인하는 것으로 드러났다.

시만텍은 이 같은 악성코드 다운로드 유도로 인한 피해를 최소화하기 위해 사용자들이 다음 사항을 실천할 것을 권고하고 있다.

▲최신 보안 소프트웨어 등을 설치해 컴퓨터를 보호한다.

▲애플리케이션, 파일, 프로그램, 소프트웨어 업데이트 및 코덱 등은 항상 공식 사이트나 신뢰할 수 있는 사이트에서 다운로드 받는다.

▲무료 온라인 영화 감상 등을 미끼로 사용자 컴퓨터에 악성코드를 심는 형태의 사회공학적 공격 기법에 주의한다.

▲기본적인 보안 상식을 지키고, 조금이라도 이상하다면 한번쯤 의심하고, 반드시 확인하는 습관을 가진다.

【서울=뉴시스】김정남 기자 = surrender@newsis.com