성인게임 위장해 유포...암호화폐 채굴 악성코드 주의

성인 게임에 암호화폐 채굴 악성코드 심어 파일 공유 사이트에서 유포
파일 다운로드 시 정식 사이트 이용, 파일 실행 전 최신 버전 백신으로 검사 등 주의

[보안뉴스 김경애 기자] 최근 유료 파일 공유 사이트에서 성인 게임을 위장해 암호화폐 채굴 악성코드가 유포되고 있어 주의가 필요하다.

[이미지=안랩]

안랩(대표 권치중)에 따르면 공격자는 파일 공유 사이트에서 성인 게임을 다운로드하는 사용자를 노려 여러 종류의 성인 게임에 암호화폐 채굴 악성코드를 몰래 포함해 유포했다고 밝혔다.

만일 사용자가 해당 게임 파일을 다운로드해 압축을 해제하면 게임 실행 파일 및 실행에 필요한 파일들이 나타난다. 이때 게임 파일에 포함된 악성코드가 암호화폐 채굴 프로그램도 사용자 몰래 다운로드해 설치한다.

다운로드한 게임이 정상적으로 실행되고, 암호화폐 채굴 프로그램은 특정 외산 백신 프로그램으로 위장했기 때문에 사용자는 악성코드 감염 사실을 알아차리기 어렵다. 실행된 암호화폐 채굴 프로그램은 ‘모네로’ 암호화폐를 채굴하는데, 암호화폐 채굴에는 사용자의 PC자원이 몰래 사용되기 때문에 PC 속도 저하 및 시스템 부하를 초래할 수 있다.

해당 악성코드가 담긴 게시물은 현재 삭제되었으나, 다른 종류의 게임을 위장해 다시 유포될 수 있다. 안랩 ‘V3’ 제품군과 ‘안랩 MDS’에서는 이 악성코드를 진단하고 있다.

이와 같은 악성코드의 피해를 예방하기 위해서는 △파일 다운로드 시 정식 사이트 이용 △파일 실행 전 최신 버전 백신으로 검사 △자극적 컨텐츠 다운로드 자제 등 주의가 필요하다.

안랩 시큐리티대응센터(ASEC) 한창규 센터장은 "공격자들은 악성코드를 대규모로 확산시키기 위해 자극적인 소재의 콘텐츠나 불법 다운로드 등을 이용하는 경우가 많아 사용자들의 주의가 필요하다”고 당부했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)