안랩, '런던 올림픽' 악성코드 주의보

안랩이 이틀 앞으로 다가온 런던 올림픽을 겨냥한 악성코드를 주의할 것을 당부했다.

안랩(대표 김홍선)은 ‘2012 런던 올림픽 티켓을 잡아라(Win tickets to the 2012 London Olympics)’와 같이 사용자들의 이목을 끄는 제목의 이메일을 악용한 신종 악성코드가 외국에서 유포되고 있다고 26일 밝혔다.

이메일에는 런던 올림픽 경기장 좌석 안내, 가짜 티켓 판매 업체에 대한 경고문, 올림픽

일정 등에 관한 허위 안내문과 함께 관련 정보를 담은 문서 파일이 첨부돼 있다. 첨부 파일명은 ‘london-2012-olympic-games-day-by-day-schedule.pdf’를 비롯해 다양하다.

사용자가 첨부된 파일을 실행하면 화면에는 2012 런던 올림픽에 관한 내용을 담은 파일이 정상적으로 실행되나, MS워드의 보안취약점(CVE-2010-3333)을 통해 생성된 악성코드에 감염된다.

새로 발견된 악성코드는 MS오피스, 어도비 리더, 플래시 플레이어 등 응용 프로그램의 취약점을 이용한 문서 파일로 위장했다. 안랩은 “exe, dll 같은 실행 파일은 사용자가 쉽게 의심할 수 있지만 doc, xls 같은 문서 파일은 별 의심을 하지 않기 때문에 사용자의 각별한 주의가 필요하다”고 밝혔다.

또한 ▲올림픽 기간 개막식 및 주요 경기 장면 등 동영상으로 위장한 악성코드 ▲올림픽 소식으로 위장한 스펨 메일이나 첨부 파일 형태의 악성코드 ▲소셜네트워크서비스(SNS)를 통한 악성 URL 유포 등 다양한 형태로 위장해 더욱 확산될 것으로 예상된다고 안랩은 덧붙였다.

이처럼 ‘사회공학기법’을 이용한 악성코드는 오사마 빈 라덴 사망, 일본 대지진 등 다양한 사회적 이슈와 결합해 꾸준히 발견되고 있다.

안랩은 이런 악성코드에 감염되지 않으려면 항상 윈도우 운영체제(OS) 및 각종 응용 프로그램을 최신 버전으로 업데이트하고, 출처가 불분명하거나 관심을 유발할 만한 제목의 메일은 가급적 열지 말고 삭제해야 하기를 당부했다.

또한 함부로 첨부 파일을 실행하거나 이메일에 포함된 확인되지 않은 웹사이트 링크를 클릭하지 않도록 권고했다.

이호웅 안랩 시큐리티대응센터장은 “2008년 베이징 올림픽, FIFA 월드컵 등 다른 스포츠 행사 때에도 이를 악용한 악성코드가 등장했다”며 “사용자는 이메일에 런던올림픽과 관련한 첨부된 파일이나 링크 주소를 함부로 열지 말고, 보안 프로그램을 항상 최신 버전으로 유지하는 한편, 실시간 감시 기능을 사용해야 안전하다”고 강조했다.

■ PC 사용자 악성코드 예방법

1. 윈도우OS 및 각종 응용프로그램의 최신버전 설치 및 보안패치 적용하기

2. V3 등 백신 프로그램을 최신 버전으로 업데이트하고, 실시간 감시 기능을 켜고 주기적으로 전체검사하기

3. 악성코드 유포 사이트 접속을 차단하는 무료 서비스 ‘소셜 사이트가드’를 설치해 웹사이트를 통한 악성코드 감염 예방하기

3. 알지 못하는 사람이 보낸 메일이나 쪽지는 가급적 열지 말고 삭제하기

4. 올림픽이나 최근 핫이슈를 담은 온라인기사를 클릭하기 전 이를 악용하는 사례가 많다는 것을 유의하기