특정 도박 사이트에 접속하면 악성 파일이 자동 다운로드 된다

다운로드 된 악성 파일, 사용자의 게임 파악 및 상태 로그 수집 목적으로 추정
ESRC “추가적으로 파일 설치한 후, 악성 행위 시도할 가능성 높아 주의 필요”

[보안뉴스 권 준 기자] 최근 접속 시 자동으로 파일이 다운로드 되는 도박사이트가 발견되어 사용자들의 주의가 요구된다. 보안업체 이스트시큐리티 ESRC(시큐리티대응센터)에 따르면 파일이 자동으로 다운로드 되는 홈페이지들은 사행성 도박게임을 할 수 있는 홈페이지로, 다수의 홈페이지에서 동일한 파일이 내려오는 것이 확인됐다.

▲자동으로 파일을 내려주는 도박 페이지[이미지=이스트시큐리티 ESRC]

해당 파일은 iframe으로 페이지 내 삽입되어 있으며, 자동으로 내려온 vcredist_2010.exe 파일을 실행하면 추가로 RuntimeBroker.exe 파일을 C:\Windows\SysWOW64폴더 하위에 저장하고 자동으로 실행하는 것으로 분석됐다.

자동으로 실행된 RuntimeBroker.exe 파일은 컴퓨터명, IP, MAC 주소, 현재 상태 등을 포함해 서버에 주기적으로 전송하며, 추가로 파일 다운로드를 시도하는 것으로 드러났다. 그러나 공격자의 서버 문제로 해당 파일에 대해 확인은 불가능했다면서도 현재 사용자가 진행하는 게임 파악 및 사용자 상태 로그 수집 목적으로 추정된다는 게 ESRC 측의 설명이다.

▲추가로 다운로드 된 파일이미지=이스트시큐리티 ESRC]

ESRC 측은 “공격자가 해당 파일을 이용하여 사용자 PC에 추가적으로 파일을 설치한 후, 향후 악성 행위를 할 가능성이 있어 사용자들의 주의가 필요하다”며, “현재 알약에서는 해당 파일들에 대해 Trojan.Dropper.MSIL, Spyware.Infostealer.RedLine로 탐지 중에 있다”고 밝혔다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)