국내 2만개 이상 사이트 악성코드 감염...계속 증가

신뢰할 수 없는 플래시 파일 다운로드 주의

이메일에 포함된 플래시 파일링크 방문 금지!

어도비 플래시 플레이어 취약점을 이용한 공격이 계속해서 증가하고 있으며 그에 따른 피해사이트도 급증하고 있다. 모 정보보호 관계자는 “현재 조회결과 4만여 개 이상 국내외 사이트가 피해를 입었으며 한국어 사이트만 20000여 개 사이트가 공격을 받았다”고 추정했다.

최근 중국 크래커에 의한 SQL인젝션 공격으로 전세계 사이트들이 몸살을 앓고 있다. 국내 사이트들의 감염사례도 급증하고 있는 가운데 현재 국내 2만개 이상 사이트가 어도비 플래시 플레이어 취약점 공격에 의해 악성코드가 감염된 것으로 추정되고 있다.

삽입된 악성코드는 특정 온라인 게임계정 탈취를 목적으로 하고 있으며 전문가들은 “인터넷 이용자들은 어도비 플래시 플레이어를 최신 버전으로 신속하게 업데이트해야 피해를 예방할 수 있다”고 경고하고 있다.

한국정보보호진흥원은 지난 4월 중순경 어도비 플래시 플레이어의 특정 보안 제한을 우회하거나 크로스 사이트 스크립트 공격 또는 사용자 시스템을 제어할 수 있는 다수의 취약점이 있다고 발표한 바 있다. 당시 낮은 버전 사용자들에게 악성코드 감염위험성을 경고하고 최신버전 사용을 긴급 권고했다.

이번 취약점을 이용해 공격자는 조작된 SWF 파일이 포함된 웹 페이지를 방문하는 피해자의 PC에서 악성 스크립트를 실행시키거나 악성코드 감염 등과 같은 악성행위를 할 수 있다.

정보보호 전문가는 “플래시 플레이어 취약점으로 인한 피해 예방을 위해 신뢰가지 않은 웹사이트의 플래시 파일 다운로드를 주의해야 한다”며 “의심되는 이메일에 포함된 플래시 파일링크를 방문하지 말아야 하며 개인방화벽과 안티바이러스 제품 사용은 필수”라고 경고했다.

플래시 플레이어 최신버전은 아래 사이트에서 다운로드할 수 있다. 플레이어 다운로드센터에서 동의 및 설치를 선택하면 되고 구글 툴바 추가 설치가 기본으로 설정돼 있으니 설치전 확인이 필요하다.

www.adobe.com/shockwave/download/flash/trigger/kr/2/index.html

[길민권 기자(reporter21@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)