뉴스탭
뉴스컴퓨팅
법원판결 사칭한 문서로 유포되는 정보유출 악성코드 발견
최인훈 기자  |  news@newstap.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2020.07.01  11:53:47
트위터 페이스북 미투데이 요즘 네이버 구글 msn

최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데, ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다.

안랩(대표 강석균, www.ahnlab.com )이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.

이번에 발견된 악성문서는 엑셀(.xls) 형태로, 해당 악성문서를 열면 “내용을 보기 위해서는 위 노란색 막대의 ‘편집사용’ 버튼을 눌러라. 편집을 활성화한 이후에는 ‘콘텐츠 사용’ 버튼을 눌러라”는 안내가 나와 악성 매크로 사용을 유도한다. 안랩은 이 문서가 주로 이메일로 전파되었을 것으로 추정하고 있다.

   
▲ 매크로 실행을 유도하는 악성 엑셀문서

악성 매크로는 실행 후 C&C 서버(*)에 접속해 법원판결 내용을 담은 새로운 문서파일(.xls)과 정보유출 악성코드를 동시에 다운로드 받는다. 다운로드 완료 후에는 새로 받은 문서파일이 자동으로 실행된다. 이 문서에는 피고인의 개인정보와 실존하는 변호사 정보와 함께 “‘방문판매등에관한법률위반방조’라는 죄명으로 벌금 1,500만원을 납부하라”는 법원판결 내용이 이미지 형태로 포함되어 있다. 또, 매크로 실행을 유도하기 위해 문서 상단에 ‘콘텐츠 사용’ 버튼을 배치했다.

   
▲ 법원판결 내용을 사칭한 악성 엑셀문서

사용자가 의심없이 ‘콘텐츠 사용’ 버튼을 누를 경우, 함께 다운로드 되었던 정보유출 악성코드가 실행된다. 실행된 악성코드는 사용자 PC내 ‘다운로드’ 폴더 파일 목록, ‘문서’ 폴더 파일 목록, IP 주소 등 PC정보를 탈취하며, 추가 악성코드를 내려받아 실행할 수도 있다. 안랩 V3는 해당 악성코드를 진단 및 차단하고 있다.

피해를 줄이기 위해서는 ▲출처가 불분명한 메일의 첨부파일/URL 실행금지 ▲출처 불분명한 문서 파일의 매크로(‘편집 사용’ 및 ‘콘텐츠 사용’ 등) 사용 시 주의 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙을 실행해야 한다.

안랩 분석팀 박종윤 주임 연구원은 “공격자는 최근 이슈를 악용한 문서의 안내문 형태로 매크로 실행을 유도하기 때문에 사용자가 자신도 모르게 피해를 당할 수 있다”며 “출처를 알 수 없는 메일 속 첨부파일 실행은 자제하고, 실행하더라도 ‘편집 사용’이나 ‘콘텐츠 사용’ 등의 매크로 실행을 유도할 경우 의심을 해봐야 한다”고 말했다.

최인훈 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
가장 많이 본 기사
1
새로운 전설의 시작 'ASRock B460M PRO4 디앤디컴'
2
3000Mbps 압도적인 무선 성능 ‘ASUS RT-AX3000 유무선공유기’
3
가리는 메이크업에서 보여주는 스킨케어로... 무더위 속 장시간 마스크 착용이 가져온 뷰티 트렌드 변화
4
고성능 튜닝 메모리의 끝판왕을 영접하라 'G.SKILL DDR4 16G PC4-32000 CL17 TRIDENT Z ROYAL 골드'
5
코잇, MS 윈도우 10 기본 탑재 ECS LIVA 초소형 스틱PC 출시
6
ipTIME, PAN&TILT 지원하는 IP카메라 'C200' 출시
7
더워도 마스크는 써야 하니까… "열받은 얼굴, 쿨링 케어하세요"
8
텐센트 게임즈, '텐센트 게임즈 연례 컨퍼런스'에서 신작 게임 및 파트너십 발표
9
풀무원, 진짜 과일 과육이 살아 있는 ‘리얼 과일 드레싱’ 3종 출시
10
와이파이6를 쓰기 위한 합리적인 선택 ‘ASUS RT-AX56U’ 유무선 공유기
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시 영등포구 영신로34길 10 영남빌딩 5층 504호  |  대표전화 : 070-7527-0410
등록번호 : 서울특별시 자00408  |  등록년월일 : 2013년 4월 15일
발행인 : (주)이노엠앤엠 이준문  |  편집인 : 이준문  |  청소년보호책임자 : 이준문
Copyright © 2013 뉴스탭. All rights reserved. mail to news@newstap.co.kr