솔루션

‘알약’ DDoS 전용백신으로 위장한 악성코드 주의

디지털데일리 발행일 2011-03-08 09:23:50
  • 가
  • 가
이유지 기자
- 다음 카페 등 인터넷사이트서 유포, 개인정보유출 가능 

[디지털데일리 이유지기자] 백신 ‘알약’의 분산서비스거부(DDoS, 디도스) 공격용 악성코드 치료 전용백신으로 위장한 악성코드가 다음 카페 등에서 유포되고 있어 PC 사용자들의 주의가 필요하다.

이스트소프트(대표 김장중)는 최근 발생한 DDoS 공격과 하드디스크 파괴와 관련해 ‘알약’ 전용백신으로 위장한 악성코드가 다음 카페 등 여러 사이트에서 유포되고 있다고 7일 밝혔다.

‘알약’ DDoS 전용백신으로 위장한 악성코드는 PC 원격제어 및 개인정보 유출을 목적으로 제작된 전문 해킹 프로그램으로 생성됐으며, 키로깅 기능과 PC 원격제어를 이용한 개인정보 유출 기능을 활성화시켜 유포했다.

이스트소프트에 따르면, 현재까지 발견된 ‘알약’ 전용백신 위장 악성코드에서는 C&C 서버의 주소가 잘못 설정돼 다행히 유출된 패스워드 및 개인정보가 서버까지는 도달하지 못했다. 하지만 향후 다른 추가 변종에서는 이러한 서버 문제가 수정될 가능성도 남아있어 주의가 요구된다.

‘알약’ 최신버전에서는 다음 카페 등에서 알약 전용백신으로 위장한 악성코드(진단명: Backdoor.Redosdru.D, Dropped:Trojan.Generic.5520130)를 내려 받을 때 실시간 감시로 차단하고 있으며, 이미 감염된 경우에도 ‘알약’으로 치료할 수 있다.

이스트소프트 알약개발부문 김준섭 부문장은 “이번에 발견된 알약 전용백신 위장 악성코드는 3.3 DDoS와 하드디스크 파괴 이슈를 노린 사회공학 기법의 전형적인 악성코드”라며, “알약 전용백신은 카페나 블로그 같은 곳보다 알약 공식 홈페이지(www.alyac.co.kr)에서 다운로드 받으면 안전하게 검사할 수 있다”고 강조했다.

<이유지 기자>yjlee@ddaily.co.kr

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
이유지 기자
webmaster@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스