사회적 이슈 악용한 광고노출 프로그램 설치 주의!

테러·연예인 영상 등 사회 이슈로 위장해 프로그램 설치 유도

출처가 불분명한 파일 및 URL 실행 금지·OS 등 최신 업데이트

[보안뉴스 김경애] 최근 사회적 관심이 높은 이슈를 미끼로 사용자 PC에 광고 노출 프로그램 설치를 유도하는 사례가 발견되어 이용자들의 주의가 요구된다.

이번에 발견된 ‘시의성 이슈 악용’ 광고노출 프로그램은 ‘OOO 태도논란 동영상’, ‘OOO 티저영상’, ‘방콕 폭탄테러 동영상’ 등 사회적 관심이 높은 특정 이슈 동영상 파일로 위장했다.

특히, 해당 프로그램의 생성일자 및 유포일자가 배포에 악용된 사회적 이슈가 발생한 시기와 유사해 앞으로도 대중들의 호기심을 자극하는 이슈가 발생 시마다 유사한 프로그램이 확산될 위험이 있다.

이와 관련 안랩(대표 권치중) 측은 사용자가 무심코 영상파일을 실행하면 광고노출 프로그램이 설치되는 동시에 악용한 이슈와 관련된 정상 동영상 페이지로 연결해 관련 영상을 보여주므로 사용자가 감염을 인지하기 어렵다며 설치 이후에는 사용자가 방문하는 인터넷 페이지 주소를 감시하다가 특정 페이지에 접속하는 경우, 광고를 삽입해 사용자에게 강제로 광고를 노출시킨다고 밝혔다.

따라서 이와 같은 악성코드를 막기 위해서는 △출처가 불분명한 파일이나 불법 파일, URL 실행 금지 △이슈 검색 시 언론사 등 검증받은 공식 플랫폼 이용 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 최신 버전 유지 및 보안 패치 적용 △백신 프로그램 설치 및 실시간 감시 기능 실행 등이 필요하다.

안랩 ASEC대응팀 박태환 팀장은 “일반적으로 악성코드 제작자는 사용자를 유인하기 위해 더욱 교묘하고 자극적인 방법을 활용한다”며 “이러한 사회적 이슈를 이용하는 방식은 정보 유출, APT 등의 악성코드 유포에도 사용될 수 있어 사용자의 각별한 주의가 필요하다”고 말했다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)