정보 보안기업 안랩은 보안 프로그램을 실행하지 않은 컴퓨터에서 악성코드가 포함된 파일공유(P2P) 사이트에 접속하면 온라인 게임 계정을 탈취하는 '온라인 게임핵'(OnlineGameHack) 악성코드가 발견됐다고 15일 밝혔다.

이 악성코드는 특정 P2P 사이트의 인증서를 탈취해 믿을 수 있는 서비스인 양 위장하기 때문에 백신으로도 탐지하기 어렵다.

게임 계정 탈취 외에도 백신의 동작을 멈추고 감염 컴퓨터의 고유주소인 맥주소(MAC address)와 운영체제 정보를 빼내가는 기능도 갖고 있다.

피해를 막으려면 자바, 플래시플레이어, 인터넷 익스플로러를 포함해 사용 중인 소프트웨어의 보안 패치를 모두 적용해야 한다.

또 백신 프로그램을 최신으로 유지하고 실시간 감시 기능을 켜놓아야 한다.

(서울연합뉴스) 오예진 기자 ohyes@yna.co.kr