Ahn “날짜 변경 트로이목마, 스파이웨어 설치 노린 것”

국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 19일 처음 신고된 컴퓨터 날짜를 반복적으로 바꾸고 인터넷 접속이나 다른 작업을 할 수 없게 만드는 ‘다운로더’ 트로이목마가 스파이웨어 설치를 위해 유포된 것으로 추정된다고 발표했다.

‘다운로더’ 트로이목마가 설치되면 특정 웹사이트에서 파일을 다운로드하는데, 그 파일이 다시 특정 키워드 검색 프로그램을 다운로드한다. 이 스파이웨어는 2005년 6월 처음 발견된 이후 지금까지 가장 널리 퍼진 스파이웨어 중 하나로 사용자의 동의를 받지 않고 설치되며 기존 키워드 검색 프로그램이나 특정 안티스파이웨어 프로그램을 삭제한다.

또한 이 스파이웨어가 설치되면 사용자가 인터넷 주소 표시 줄에 한글 키워드를 입력할 경우 유명 포털이나 웹사이트는 바로 연결하고 그 밖의 키워드를 입력하면 키워드와 연관된 유명 광고 서버의 광고 링크로 이동시킨다. 사용자가 이 광고를 클릭하거나 보면 일정 금액을 광고주 또는 제휴사에서 받는 것을 수익 모델로 삼고 있다. 유포자는 이 스파이웨어의 점유율을 높이기 위해 이처럼 악성 코드를 이용해 자동 설치되도록 한 것으로 추정된다.

안철수연구소 시큐리티대응센터 강은성 상무는 “금전적 이익을 위해 상 도의에 어긋나고 사용자를 괴롭히는 부도덕한 방법을 이용한 전형적인 사례”라고 지적했다.

이 스파이웨어는 안철수연구소의 안티스파이웨어 전문 제품인 스파이제로(AhnLab SpyZero) 최신 버전으로 진단/삭제할 수 있다.

[박은수 기자(boannews@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다