콘텐츠바로가기

최순실 관련 '악성코드 주의보'…도박 등 불법 사이트 연결

입력 2016-11-24 08:04:13 | 수정 2016-11-24 08:04:13
글자축소 글자확대
최근 시국과 관련한 게시글을 통해 악성 코드를 유포하는 사례가 발견돼 이용자의 주의가 요구된다.

24일 보안업계에 따르면 지난주부터 SNS를 중심으로 '박근혜 대통령 사임'이라는 가짜 CNN 속보 기사가 유포됐다.

기사가 올라온 뉴스 사이트에 접속하면 용도가 불분명한 프로그램을 내려받으라는 메시지가 뜨거나 도박 등 불법 사이트로 연결된다.

해당 프로그램과 사이트에는 랜섬웨어가 깔린 것으로 파악됐다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 푸는 대가로 금전(비트코인)을 요구하는 악성 코드다.

이러한 방식으로 유포되는 랜섬웨어는 대부분 케르베르(cerber)로 최근 변종을 거듭하며 급속히 확산하고 있다.

앞서 '최순실 게이트'가 불거진 이후 국내 유명 온라인 커뮤니티에서 파밍(Pharming)용 URL을 포함한 시국 관련 게시글이 잇따라 등장했다.

파밍은 가짜 사이트로 접속을 유도해 금융정보를 빼가는 사기 수법을 말한다. 해당 URL을 클릭하면 특정 웹사이트로 이동해 자동으로 파밍 악성 코드를 감염시킨다.

'우려되는 대한민국'이란 제목의 이메일을 통해 피싱(개인정보를 빼가는 해킹 수법)을 시도하는 사례도 발견됐다.

보안 전문가들은 피해를 막기 위해 백신 프로그램을 최신 버전으로 유지하고, PC 내 소프트웨어 패치를 제때 업데이트해야 한다고 조언했다.

한경닷컴 뉴스룸
기사제보 및 보도자료 open@hankyung.com

POLL

군 복무기간은 어느 정도가 타당하다고 보세요?

중국이 미국을 앞서기 위해 시간이 얼마나 걸릴까요?

증권

코스피 2,065.61
종목 검색

인기검색 순위

코스피/코스닥 인기검색순위
코스피 코스닥
SK케미칼 -1.45% 툴젠 +1.38%
영원무역 0.00% 국영지앤엠 +0.65%
송원산업 0.00% 엘엠에스 -0.87%
SK디앤디 +3.56% 크리스탈 -1.23%
SK가스 0.00% 테스 -0.82%

20분 지연 시세

외국인 순매수

외국인 순매수 코스피
코스피
POSCO -1.80%
삼성전자 -0.75%
롯데케미칼 -1.83%
현대제철 -1.29%
엔씨소프트 +4.67%
외국인 순매수 코스닥
코스닥
CJ E&M +1.72%
SK머티리얼... +1.44%
셀트리온 0.00%
SKC코오롱PI -0.70%
에스엠 -1.01%

20분 지연 시세

기관 순매수

기관 순매수 코스피
코스피
삼성전자 -0.75%
LG디스플레... +2.56%
롯데쇼핑 +5.08%
BGF리테일 +1.00%
삼성전기 +1.34%
기관 순매수 코스닥
코스닥
CJE&M 0.00%
이녹스 +3.80%
뷰웍스 +1.00%
넥스턴 +8.32%
GS홈쇼핑 +0.59%

20분 지연 시세

포토

HK여행작가 자세히보기 제6회 일본경제포럼 한경닷컴 로그인 이벤트